Кибератаки: почему страдают люди и зачем наличные

В России цифровизация быта достигла феноменального уровня, но это удобство делает нас уязвимыми перед атакующими компании хакерами. В конечном счете страдают не организации, а обычные люди. Причем атаки становятся все более изощренными, поэтому пора задуматься о «иммунитете» и запастись наличными.

Исполнительный директор «Орион Телекома» Денис Якунин в беседе с NGS24.RU поделился своим мнением о текущей ситуации с кибербезопасностью и дал практические советы.

В первом полугодии 2026 года количество атак на сайты и приложения российских компаний увеличилось на 27% по сравнению с аналогичным периодом прошлого года. При этом 44% атак были многоэтапными.

Если раньше атака напоминала удар в дверь, то теперь это последовательность действий: сначала автоматика изучает систему защиты, затем подбираются ключи, и только потом наносится основной удар по слабому месту. Разница — как между хулиганом, бросившим камень в витрину, и тем, кто неделю следил за уходом охраны. Почти половина атак сегодня относится ко второму типу.

Три основные причины не исчезнут в ближайшие годы.

Искусственный интеллект упростил жизнь злоумышленникам: мошеннические письма теперь грамотные и стилизованы под конкретного коллегу, а голос в трубке может имитировать руководителя. Время между обнаружением уязвимости и ее использованием сократилось. Однако паниковать не стоит: полностью самостоятельных атак пока нет, а ИИ также работает на стороне защиты, обрабатывая объемы данных, недоступные человеку.

Импортозамещение: западные вендоры ушли с рынка, и замена их систем занимает время, создавая окно уязвимости. Многие организации до сих пор используют неподдерживаемое иностранное ПО, что является лишь видимостью защиты. Российские решения появляются, но переход займет годы.

Хактивизм — атаки по политическим или идеологическим мотивам, а не ради денег. По данным «Инфосистемы Джет», 76% критических кибератак в 2025 году были направлены на уничтожение инфраструктуры: 44% — на шифрование данных, 32% — на прямое разрушение. Мотивы могут различаться, но результат для бизнеса и клиентов одинаков: остановка работы.

Независимо от целей злоумышленников, чаще всего страдают не компании, а люди. Чем больше живых людей за организацией, тем сильнее эффект от атаки, поэтому в списке целей — связь, банки, ритейл, доставка, авиация.

Хроника последних двух лет: атака на крупного ритейлера остановила оплату картами в тысяче магазинов, атака на оператора ресторанных сервисов положила системы известных сетей, авиакомпания отменила десятки рейсов, перед 8 Марта пострадали магазины подарков и доставка цветов.

Для компаний это потеря выручки и репутации, но они восстановятся. Главные пострадавшие — люди, не сумевшие купить продукты, улететь домой или заказать цветы. Атака на инфраструктуру — это атака на повседневную жизнь.

В бытовом плане Россия цифровизована феноменально. По данным Банка России, доля безналичных платежей в рознице в 2025 году достигла 88%, а оплата по QR-коду и биометрии выросла почти вдвое. В Сибири можно расплатиться взглядом в камеру или картой за автомобиль в салоне.

В Северной Америке крупные покупки часто требуют бумажных чеков и банковских переводов, а наличные — третий по популярности способ оплаты. Россия ушла дальше, чем сама думает.

Но чем глубже цифровые сервисы в повседневной жизни, тем заметнее сбои. Там, где половина покупок оплачивается наличными, часовой сбой интернета в магазине незаметен. У нас же его заметят все и сразу.

Люди адаптируются: при отключениях света заводят свечи, при сбоях оплаты — резервные наличные. Это здравый смысл, а не шаг назад.

Бизнес также учится, хотя медленнее и дороже. Кибератака — это управленческая, а не техническая проблема. Техника отказывает всегда, и исход определяет управление.

Год назад компании при атаке вставали и ждали, пока айтишники поднимут системы. Сегодня руководители, понимая управленческую задачу, продолжают работу: медленнее, в ручном режиме, но магазины открыты, заказы принимаются.

По исследованию «Инфосистемы Джет», 64% компаний находятся в зоне низкой зрелости процессов реагирования, отработанный план есть у четверти. Но рынок начал измерять себя этой меркой — уже большая перемена. Устойчивость определяется зрелостью управления, а не периметром защиты.

Советы скучные, но рабочие: включите двухфакторную аутентификацию везде, где возможно; используйте разные пароли для разных сервисов; регулярно обновляйте устройства и приложения; держите небольшой запас наличных и карту другого банка.

Главное — не принимайте срочных финансовых решений по звонку или сообщению. Схемы обмана строятся на спешке. Положите трубку и перезвоните по номеру с обратной стороны карты.

Атак будет больше, они станут мощнее и умнее. Но каждый пережитый сбой укрепляет систему — и компанию, и человека. Организация, прошедшая кризис по плану, второй раз пройдет его почти незаметно для клиента. Человек с запасным способом оплаты и защищенным доступом переживет сбой без потерь.

Злоумышленники целятся в шум. Лучший ответ — сделать так, чтобы шума не возникало, чтобы сбой оставался неприятностью, а не катастрофой. Иммунитет вырабатывается через контакт с угрозой — это работает и в биологии, и в экономике, и в технике.