Константин Родин
Заместитель директора по развитию бизнеса компании «АйТи Бастион»
КОГДА СХОДЯТСЯ ЗВЕЗДЫ
государства, бизнеса и общества
Киберцентричность
Прогноз на 1 год
История человечества — это череда сменяющихся центров притяжения внимания. Бог, солнце, человек, нация, деньги — каждый этап цивилизации создавал свою точку фокуса. Современность выдвигает на передний план нечто менее осязаемое, но повсеместное — киберпространство. Цифровая среда — это уже не просто инфраструктура. Она становится основой, на которой выстраиваются управление, экономика, безопасность и даже личная идентичность. А ее защищенность представляется водоразделом между прошлым и настоящим обществом.
Поставить кибербезопасность в центр общественного и государственного внимания — это не дань моде и не продукт страха. Это логичный и неизбежный ответ на реальность: регуляторные реформы, рост числа кибератак, повседневные утечки персональных данных, трансформация поведения граждан. Все это — проявления новой стадии развития, которую можно назвать киберцентричностью.
Будущее, которое уже рядом
С начала 2020-х годов государственная политика России в области информационной безопасности демонстрирует все большую системность. Новые нормативные акты усиливают требования к субъектам критической информационной инфраструктуры, расширяют полномочия регуляторов и предписывают использование отечественного ПО в государственных системах. Формируется архитектура, в которой безопасность становится не сопровождением, а конструктивной основой цифровых процессов. Разумеется, на практике возникают сложности применения, разночтения, противоречия, но направление остается устойчиво очевидным.
Особое внимание уделяется защите данных как ресурсу стратегического значения.
Унификация реестров, развитие механизмов цифровой идентификации и усиление надзора за персональной информацией — все это повышает ставки: утечка становится не частной проблемой, а фактором системного риска. На фоне этого растет применение ИИ-инструментов в атаках: автоматизированный подбор уязвимостей, фишинг, подделка цифрового поведения пользователей. Иначе говоря, сегодня даже подросток с ноутбуком может взломать инфраструктуру — если ее защите уделили недостаточно внимания.
достаточно внимания. Государство переосмысливает роль ИБ: она больше не воспринимается как техническая составляющая, а становится одной из опор национальной устойчивости. Это отражается в акценте на подготовку кадров, сертификации решений, анализе зависимости от внешних цифровых технологий. Концепция «цифрового периметра» перестает быть метафорой — она приобретает юридическое, архитектурное и технологическое воплощение.
Бизнес тоже адаптируется. По-своему. Большие компании, особенно в условиях размытия периметра ИТ-инфраструктуры, активно внедряют решения в области управления доступом. В большинстве своем угрозы уже давно «внутренние». Это и компрометация учетных записей, и человеческий фактор. В ответ рынок смещается в сторону поведенческой аналитики, мониторинга сессий, адаптивной авторизации.
Уже сейчас значительная часть решений на рынке превращается в отраслевой стандарт. Сбор данных и анализ рисков становятся инструментами не только для защиты, но и для стратегического управления
Малый бизнес делает первые шаги в сторону признания ИБ неотъемлемым элементом операционной модели. Проявляет интерес к управляемым сервисам, коробочным решениям и типовым политикам. Это еще не зрелая трансформация, но тренд на профилактику уже сформировался
Общество же демонстрирует противоречивую динамику. С одной стороны, МВД, Центробанк и профильные ведомства значительно активизировались в просвещении и техническом реагировании. С другой — статистика упряма: ущерб граждан от кибермошенничества в 2024 году, по оценкам разных экспертов и аналитиков рынка, составил свыше 150 млрд рублей. Утечки баз данных — с паспортами, номерами телефонов и адресами — становятся обыденностью.
Причины хорошо известны: повсеместное использование одинаковых паролей, игнорирование двухфакторной аутентификации, слабое понимание цифровых рисков.
Однако среди молодежи заметен сдвиг: активно используются средства защиты, менеджеры паролей, настройки конфиденциальности. Это не массовый тренд, но начало изменений в культурном коде. Именно этот вектор знаменует собой точку перегиба — массовая уязвимость частной информации подталкивает к формированию нового отношения к данным как личной ценности. С этой точки и начинается движение к новому цифровому обществу. Назревает коллапс цифровой безопасности и приватности данных граждан, который потребует переосмысления механизмов защиты и ответственности, и заставит найти баланс между контролем и свободой.
Прогноз на 3-5 лет
Киберцентричность жизни
На смену одним нормам приходят другие. Сегодня, когда цифровые перемены идут стремительно быстро, масштабы угроз становятся по-настоящему огромными. Это приводит к переосмыслению положения информационной безопасности не только в рамках одной компании или человека, но и всего общества в целом. Киберцентричность входит в повседневную жизнь и меняет привычные роли государства, бизнеса и общества. В этой постоянно меняющейся реальности, где технологии все глубже переплетаются с культурой безопасности, формируется новое цифровое общество — сложное, порой противоречивое, но очень живое и многогранное.
Новый дивный мир
Киберцентричность перестанет быть термином из стратегий кибербезопасности — она станет частью повседневности. Встраиваясь во все уровни взаимодействия — от частного до институционального — она изменит само понятие нормы. Это не будет связано с уменьшением числа атак — напротив, их станет больше. Причина в расширении цифрового следа: доля активных пользователей цифровых сервисов в РФ достигнет 95%, включая ранее малодоступные группы. Практически каждый окажется в «цифровом периметре», а значит — станет мишенью.
Мошенничество с использованием ИИ получит массовое распространение: синтез речи, видео, текстов на основе реальных данных сделает фейки неотличимыми от подлинных. Возникнет феномен доверия к подделке. Риск подрыва базы привычной социальной коммуникации возрастет многократно. Даже опытный пользователь рискует быть обманутым и стать жертвой.
Начнет формироваться более устойчивое стремление к действительно уникальной идентификации по биометрическим данным и иной подход к защите этих данных
На этом фоне начнет выстраиваться качественно иной, новый уровень зрелости. Государственные системы мониторинга, совместно с крупными ИТ-игроками, создадут координированные центры прогнозирования и реагирования. Централизованные базы событий позволят оперативно локализовывать инциденты. Однако цена этой борьбы — отказ от анонимности: упорядочение хаоса требует всестороннего цифрового контроля. Так формируется новая плата за безопасность.
ИБ сейчас уже перестает быть «надстройкой». В новых компаниях архитектура по принципу Secure by Design становится обязательной. Решения строятся с учетом угроз, а не по остаточному принципу. Появится новый взгляд на формирование ИТ- и ИБ-систем, которые будут строиться по принципу «Business by Design», то есть ориентированными на бизнес-задачи компаний.
Возрастает роль автоматизации реагирования — особенно в секторе SOC и управляемых ИБ-сервисов
Даже небольшие компании стремятся сегодня к киберустойчивости — не как формальности, а как требованию среды. Переход от модели надзора к модели партнерства между государством и обществом становится критичным. Речь уже не о контроле, а о распределенной ответственности. Государство обеспечивает платформу, знания, ресурсы. Общество — культуру, практики и принятие риска как нормального состояния. Речь идет о коэволюции, когда действия государства и общества имеют один вектор.
Такая среда способна реализовать базовые потребности безопасности как организаций, так и отдельных граждан. Повышение общего уровня информационной грамотности конкретного человека неизбежно приведет общество к сбалансированному состоянию. К очередному «плато» и стабилизации фона информационных рисков.
В такой взаимозависимой системе киберцентричность перестанет быть выбором — она станет неизбежным условием жизни
Это реальность, в которой любое цифровое действие имеет след, а уровень защищенности определяется не только технологией, но и зрелостью мышления. И в этой новой нормальности выживет не тот, кто защищен лучше всех, а тот, кто сможет быстро и максимально бесшовно адаптироваться к новым условиям существования. К новой нормальности.