Антон Чех рассказал об актуальных принципах кибербезопасности
Заместитель генерального директора по работе с федеральными партнерами Страхового дома ВСК Антон Чех в беседе с медиагруппой «Звезда» на полях ВЭФ-2026 прокомментировал уровень киберугрозы для российских компаний. Также он объяснил то, как изменились принципы информационной безопасности для них в актуальное время.
«Действительно, в настоящее время компании вынуждены менять устоявшиеся модели защиты. Прежде всего, это происходит из-за лавинообразного роста количества атак, из-за стремительного технологического развития, из-за совершенствования того инструментария, который используют злоумышленники», - рассказал он.
Он отметил и изменения самого характера атак. Ранее, по его словам, акцент злоумышленники делали на хищении данных, DDoS-атаках, Deface (замены главной страницы веб-сайта на другую). Теперь же, отметил Антон Чех, их главная цель - это полная остановка деятельности атакуемого, уничтожение его IT-инфраструктуры, в том числе без возможного восстановления.
Чех также поделился опытом защиты от кибератак в своей службе: в ноябре 2025 года она подверглась нападению злоумышленников. Киберпреступники воспользовались скомпрометированным доступом, который был у подрядчика компании. Это позволило им развить атаку, запустить в инфраструктуру вирус и зашифровать часть данных компаний.
«С помощью привлечения команды цифровых криминалистов мы достаточно быстро определили вектор атаки, мы воспроизвели ее последовательность, определили все скомпрометированные узлы этой атаки. Ну и впоследствии, собственно, достаточно быстро также для себя поняли, какие использовались технологии и инструменты атаки», - рассказал Чех.
Это позволило специалистам ВСК оперативно приступить к восстановлению инфраструктуры и минимизировать те риски, которые могла бы принести повторная атака. В итоге представители службы «восстановились с полной уверенностью», что вируса внутри виртуальной системы компании уже нет.
Кроме того, Антон Чех рассказал о принципах строительства IT-инфраструктуры. По его словам, в современных реалиях предприятие должно оценивать степень своей киберустойчивости.
«Строить IT-архитектуру, конечно, необходимо, нацеливая ее не просто на защиту, а в том числе на возможность максимально оперативного восстановления всех процессов после инцидента», - подчеркнул заместитель генерального директора по работе с федеральными партнерами Страхового дома ВСК.
Важным инструментом формирования киберустойчивости предприятия является, по его мнению, киберстрахование. Полисы защищают от различных цифровых рисков.
«Полис позволяет и сформировать финансовый резерв на случай подобного инцидента, и возместить полученный ущерб, ну и, что важно, да, способствует максимально быстрому восстановлению», - отметил он.
Антон Чех выделил четыре основные группы риска, которые покрывает страхование от цифровых инцидентов: расходы на расследование и ликвидацию угрозы, покрытие возможного возникающего имущественного ущерба, покрытие недополученной в период простоя прибыли, а также защита третьих лиц от расходов. Таким образом, он заключил, что киберстрахование является инструментом для быстрого восстановления компании.
Напомним, ранее начальник Главного организационно-мобилизационного управления Генерального штаба ВС РФ генерал-полковник Евгений Бурдинский рассказал о 19 миллионах хакерских атак, которые были совершены на реестр воинского учета РФ за все время его работы. По его словам, основные серверы, с которых происходят атаки, были расположены в США и Аргентине.
