Курс на киберустойчивость: новая линия защиты бизнеса и граждан
Зампред Сбера Станислав Кузнецов – о трехкратном росте киберугроз, мошеннических колл-центрах и новой национальной программе киберустойчивости
Трехкратный рост кибератак, украинские колл-центры, атакующие страны СНГ и Европы, – в 2025 году Россия столкнулась с беспрецедентным уровнем цифровых угроз. Заместитель председателя правления Сбербанка Станислав Кузнецов на полях ВЭФ-2025 раскрыл детали новой реальности: как киберпреступники используют искусственный интеллект, как звонок с казахстанского номера может опустошить счет, и что необходимо сделать уже сегодня, чтобы достичь национальной киберустойчивости.
тестовый баннер под заглавное изображение
– Станислав Константинович, на сессии ВЭФ-2025 вы говорили о киберустойчивости. Как бы вы охарактеризовали текущую ситуацию с кибератаками в России?
– К сожалению, атаки на российский бизнес в текущем году увеличились значительным образом – мы констатировали трехкратный рост. Фактически, каждая вторая компания в России уже прочувствовал на себе кибератаки. Многие столкнулись с серьезными проблемами. Это те компании, которые не уделяли достаточно внимания киберустойчивости и уровню своей безопасности в цифровом пространстве. Это еще раз подтверждает необходимость создания единых комплексных стандартов и правил для противостояния растущим киберрискам и создания национальной киберустойчивости.
– Какие новые тренды в киберугрозах вы выделяете?
– Тренд на использование мошенниками дипфейков стремительно развивается с начала 2025 года, и к концу года мы можем стать свидетелями резкого изменения ландшафта угроз. Дипфейки уже применяются с использованием агентных и мультиагентных систем для атак на системы защиты компаний и государственных структур в полностью автоматизированном режиме. Они используются для хищения денежных средств – например, когда преступники под видом генерального директора дают обманные поручения сотрудникам. Часть дипфейков уже используется для хищения персональных данных. В Сбере уже используются технологии для успешного распознавания таких атак с дипфейками.
– Какие сектора экономики наиболее уязвимы?
– Если раньше хакеры в первую очередь таргетировали финансовый сектор, то в 2025 году лидером по атакам стал госсектор – органы власти на федеральном и региональном уровнях. Финансовый сектор научился лучше защищаться, применяя современные технологии кибербезопасности, что сделало его более устойчивым. Госсектор пока отстает в использовании современных инструментов защиты.
– Как обстоят дела с киберзащитой самого ВЭФ?
– ВЭФ только стартовал, но уже были три мощные DDoS-атаки на ресурсы форума, которые наши специалисты помогли отразить в автоматизированном режиме. Ресурсы ВЭФ надежно защищены в превентивном режиме, работают высокопрофессиональные команды, обеспечивающие безопасность всех мероприятий.
– Изменилась ли география кибермошенничества?
– Да, мы наблюдаем интересные изменения. После ограничения звонков в иностранных мессенджерах произошло перераспределение. Сегодня около 45% звонков совершаются с использованием казахстанских номеров (код +77, похожий на российский +7), что вводит людей в заблуждение. Жесткие меры противодействия в России также привели к тому, что украинские колл-центры переориентировались на другие страны – мы фиксируем, что они начали атаковать граждан более чем 20 стран Европы и СНГ. Таким образом, в августе убытки от этого телефонного мошенничества в этих странах составили около 95 миллионов долларов. К сожалению, многие страны оказались неготовыми к защите.
– Как Сбербанк противостоит этим угрозам?
– Мы разработали и внедрили комплексную систему защиты: более 200 сценариев мошенничества изучены и добавлены в библиотеку, используются 120 объектов искусственного интеллекта для анализа действий мошенников и предотвращения хищений. Наша задача – чтобы к концу года клиенты Сбера не потеряли ни рубля из-за действий мошенников. Также Сбер инициировал на ВЭФ создание программы национальной киберустойчивости. Она включает работу в шести ключевых направлениях: от создания ответственного органа управления до разработки необходимой нормативно-правовой базы.
– Что бы вы посоветовали гражданам для защиты?
– Главное – повышать цифровую грамотность. Не разговаривать с незнакомцами по телефону, не верить легендам мошенников, перезванивать со своим знакомым-родственникам-реальным собеседникам для проверки информации. Важно понимать: мошенники постоянно совершенствуют свои схемы, и только бдительность и критическое мышление могут надежно защитить ваши сбережения.