Эксперт Сухарев: оборотные штрафы могут изменить экономику информационной безопасности уже в 2027 году
изображение: grok
Игорь Сухарев, директор направления «Межсетевой экран ИКС», прокомментировал для CISOCLUB статистику штрафов за утечки персональных данных в России. По его мнению, сравнительно небольшая сумма взысканий за первое полугодие 2026 года не должна вводить бизнес в заблуждение: после накопления практики применения новых норм повторные нарушения могут обернуться для компаний гораздо более серьёзными финансовыми последствиями.
«Сумма в 2,2 миллиона рублей на всю страну за полгода не должна никого усыплять. Если поделить ее на 13 инцидентов, получится меньше 170 тысяч на компанию — для крупного ритейла или промышленности это даже не погрешность в бюджете. Но тут важно понимать механику работы регулятора. Поправки по 420-ФЗ заработали не так давно, и сейчас Роскомнадзор фактически нарабатывает базу «первичных» приговоров. Самое интересное начнется в 2027 году, когда вступившие в силу решения станут трамплином для повторных — уже оборотных — штрафов от 25 миллионов рублей. И вот там экономика ИБ изменится мгновенно», — отметил Игорь Сухарев.
При этом значительная часть инцидентов связана не только с внешними атаками, но и с действиями самих сотрудников. Пересылка рабочих баз через личные мессенджеры, загрузка данных в сторонние облачные хранилища и переходы по фишинговым ссылкам создают риски, которые невозможно устранить одними инструкциями и внутренними регламентами.
«При этом в статистике есть очень показательная деталь: четверть всех инцидентов — это банальный человеческий фактор. Сотрудники ошибаются, пересылают рабочие базы в личные мессенджеры, заливают дампы на сторонние облака или цепляют фишинг. Надеяться только на бумажные регламенты и инструктажи тут бесполезно — люди все равно будут искать, как сделать свою работу быстрее и удобнее в обход правил», — пояснил эксперт.
Для снижения подобных рисков Игорь Сухарев предлагает уделить внимание сетевой архитектуре и контролю трафика. Межсетевые экраны нового поколения позволяют ограничивать права доступа, контролировать использование приложений и фильтровать веб-трафик, затрудняя несанкционированную передачу больших объёмов информации за пределы корпоративной сети.
«Закрывать эту дыру нужно на уровне сетевой архитектуры. Если на периметре стоит нормально настроенный межсетевой экран (NGFW), где жестко порезаны права доступа, настроен контроль приложений и фильтруется веб-трафик, рядовой менеджер просто физически не сможет выгрузить гигабайтный архив с клиентской базой наружу. Пока у бизнеса еще есть временной лаг до волны оборотных взысканий, разумнее потратить его на базовую сетевую гигиену и сегментацию, чем потом спорить с регулятором в судах», — заявил Игорь Сухарев.
