Игра на опережение: эксперты рассказали, как противостоять киберугрозам в логистике
Эксперты отметили: меняется не только частота атак, но и их характер — растет доля многоэтапных сценариев, усиливается автоматизация социальной инженерии, а современные устройства и облачные хранилища расширяют поверхность атаки.
Анна Кулашова, вице‑президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ:
«Современная городская среда включает в себя большое количество объектов и устройств, оснащенных интеллектуальными системами, активно взаимодействующими между собой и с человеком. Подобное количество умных устройств и транзакций существенно расширяет потенциальный ландшафт киберугроз. Защита такой сложной инфраструктуры требует новых методов. Наряду с классическими подходами построения кибербезопасности, мы предлагаем кибериммунный подход, построенный на принципах конструктивной безопасности. Эта концепция подразумевает врожденную устойчивость IT-систем даже к неизвестным киберугрозам, которая позволяет обеспечить непрерывность бизнеса и снизить стоимость владения ПО».
Отдельным блоком участники обсудили безопасность в облаке и ответили на вопросы: где проходит граница ответственности между провайдером и клиентом, почему ошибки конфигурации становятся причиной большинства инцидентов и какие регулярные меры действительно помогают снизить риски.
Антон Шевченко, руководитель по развитию направления ЭПД в СКБ Контур:
«В облаках ответственность за безопасность должна быть разделена: провайдер отвечает за инфраструктуру и платформу, клиент — за приложения, данные и доступ. Для обеспечения безопасности клиентам необходимо настроить базовый минимум: сегментацию сети, разграничение и мониторинг доступов, своевременное обновление систем, привить сотрудникам культуру работы с паролями. Контур предоставляет сервисы по модели SaaS, и во всех наших продуктах многофакторная аутентификация и разделение ролей доступны клиентам по умолчанию. Этой технологией мы делимся: для локальных установок у нас есть адаптированное решение — Контур.ID».
В завершение эксперты обсудили системный подход к киберустойчивости отрасли. По словам участников, технологии — это лишь часть защиты, не менее важно выстраивать единые требования к поставщикам и подрядчикам.
По словам директора по информационной безопасности «Икс Групп» Александра Ковалевского, цепочка поставок остается самым уязвимым звеном логических процессов: крупные компании не могут контролировать процессы подрядчиков, у тех своя инфраструктура, внутренние правила и часто полное отсутствие кибергигиены.
Без единых отраслевых стандартов и контроля невозможно обеспечить общий уровень киберустойчивости. Здесь важна регуляторная детализация на уровне министерств и отраслей, чтобы требования не оставались на бумаге, а реально применялись на практике.
Контур — экосистема для бизнеса, которая помогает тратить меньше времени на рутину, а общение с госорганами и поставщиками делает проще и прозрачнее. В портфеле Контура — интернет-отчетность и онлайн-бухгалтерия, сервисы для ЭДО и работы с маркировкой, облачный товароучет и онлайн-кассы, проверка контрагентов, решения по обеспечению информационной безопасности, платформа для коммуникаций, электронные подписи для любых задач. Бренд «Контур» принадлежит группе компаний СКБ Контур, основанной в 1988 году. Выручка СКБ Контур за 2024 год составила 40,4 млрд рублей, а решениями ГК пользуются более 3 млн компаний в России и за рубежом.