Как российские предприятия защищаются от кибератак
Изображение: OpenAI
На фоне роста числа кибератак защита информационных систем становится одной из ключевых задач российских предприятий. Особенно высоки риски для промышленности и объектов критической информационной инфраструктуры, где киберинциденты могут привести не только к утечкам данных, но и к остановке производственных процессов. О том, что влияет на развитие российского рынка информационной безопасности и как предприятия выстраивают защиту от киберугроз, рассказала генеральный директор АО «Агропромцифра» Ольга Чебунина, резидент бизнес-клуба Кибердома.
Почему растёт спрос на ИБ
По словам Ольги Чебуниной, рост рынка информационной безопасности в России определяется цифровизацией — увеличивается число информационных систем, облачных сервисов, удалённых рабочих мест и объектов КИИ, поэтому растёт потребность в их защите. Усиление кибератак и реальные инциденты — утечки, шифрование данных, простои — стимулируют внедрение средств защиты информации (СрЗИ). Дополнительным фактором роста выступают обязательные регуляторные требования к защите информации и применению таких инструментов.
Как отмечает эксперт, на российском рынке представлены решения основных классов СрЗИ — NGFW, IDS/IPS, EDR, Sandbox, SIEM, IAM/PAM, WAF, средства защиты от DDoS и СКЗИ. Они закрывают большинство типовых задач бизнеса — защиту периметра, конечных точек, веб-ресурсов, доступа, данных и мониторинг инцидентов.
При этом при выборе решений, подчёркивает Чебунина, бизнесу важно оценивать не только функциональность, но и надёжность вендора: планы развития, регулярность обновлений, устранение уязвимостей, техническую поддержку и возможность долгосрочного сопровождения и развития продукта.
Защита промышленных предприятий
По разным выборкам в начале 2026 года в АПК фиксировалось порядка 50 тыс. ИБ-инцидентов. Основная цель атак — вымогательство через шифрование данных и остановку процессов; на втором месте — уничтожение или нарушение работы ИТ- и производственной инфраструктуры.
По словам Ольги Чебуниной, некоторые отечественные предприятия, особенно крупные, выстраивают эшелонированную защиту: разделяют корпоративную и технологическую сети, ограничивают доступ, используют NGFW, IDS/IPS, EDR и SIEM/SOC, создают резервные копии и планы реагирования на инциденты. Такой подход снижает вероятность проникновения, помогает локализовать атаку и сохранить непрерывность производства.
При этом предприятия могут сочетать собственные средства защиты с привлечением специализированных компаний в сфере кибербезопасности — для круглосуточного мониторинга, выявления и расследования инцидентов, а также оперативного реагирования на угрозы. При этом отдельные киберриски предприятия могут принимать осознанно, соотнося потенциальный ущерб с затратами и сроками внедрения необходимых мер защиты.
АО «Агропромцифра», например, обладает опытом реализации комплексных проектов в сфере информационной безопасности, включая задачи повышенной сложности — от обследования и оценки рисков до проектирования, внедрения и сопровождения решений. При этом состав и глубина мер определяются индивидуально: с учётом задач заказчика, особенностей инфраструктуры и технологических процессов, актуальных угроз и применимых регуляторных требований.
Как подчёркивает эксперт, для объектов КИИ нет универсальной схемы защиты. Меры зависят от назначения объекта, его значимости и возможных угроз. Главная задача — не допустить остановки критичных процессов, быстро заметить атаку, локализовать её и восстановить работу системы.
