Эксперт Карасев: хранение цифровых секретов в Excel и мессенджерах больше не допустимо — это угрожает бизнесу

Павел Карасев, бизнес-партнёр компании «Компьютерные технологии», прокомментировал для CISOCLUB рекордный рост утечек паролей и токенов. Он отметил, что российский бизнес по-прежнему использует устаревшие методы хранения цифровых секретов, что приводит к серьёзным инцидентам и финансовым потерям.

«В нашей практике мы регулярно видим, что компании в России недооценивают риски, связанные с управлением цифровыми секретами. Чаще всего корень проблемы — в устаревших подходах: пароли хранятся в Excel или пересылаются в мессенджерах, сервисные учётки создаются “на всякий случай” и не удаляются годами, а многофакторная аутентификация внедряется выборочно. В 2025 году такой подход уже не просто неэффективен — он напрямую угрожает устойчивости бизнеса», — рассказал эксперт.

Он привёл пример инцидента, когда хакеры получили доступ к сети крупной региональной компании через старый тестовый сервер с простым паролем. В результате были заблокированы рабочие системы, а на восстановление ушло несколько дней. Убытки составили миллионы рублей.

«И всё это — из-за одной забытой учётки», — подчеркнул Павел Карасев.

По его словам, полагаться на ручное управление доступами сегодня слишком рискованно и дорого. В своей компании они используют корпоративный менеджер паролей, который позволяет централизованно управлять учётными данными, генерировать сложные пароли и мгновенно отзывать доступ при увольнении.

Также он отметил важность интеграции хранилищ ключей и сертификатов с системами мониторинга.

«Это снижает риск не только внешних атак, но и внутренних сбоев, которые могут парализовать бизнес», — заявил Карасев.

Он подчеркнул, что управление цифровыми секретами должно рассматриваться как стратегическая задача, а не как функция ИТ-отдела.

«Компании, которые выстраивают централизованную и защищённую систему, сохраняют устойчивость и доверие клиентов, а те, кто откладывает изменения, рискуют однажды проснуться с заблокированными системами и сорванными контрактами», — заключил Павел Карасев.