📊 Итоги вебинара: «Информационная безопасность — это не обязательно дорого»
25.06.2026 состоялся наш второй экспертный вебинар. Спикер Вячеслав Кудрич (руководитель проекта «Информационные системы Юга», член ICSA) поделился живыми кейсами и конкретными расчётами, которые заставили задуматься даже бывалых специалистов.
https://icsa.club/personal/knowledge/detail.php?ID=500
Мы собрали несколько ярких выводов — исключительно из того, что прозвучало в эфире.
✏️ Оптимальные инвестиции в ИБ — не более 37% от потенциального ущерба
Ссылаясь на модель Гордона-Лоэба, спикер чётко обозначил: тратить на защиту больше 37% от ожидаемого убытка в случае взлома — экономически нецелесообразно. Например, если потеря данных может стоить 2 млн рублей, то вкладывать 5 млн в DLP-систему, которая потом не используется — это просто освоение бюджета, а не защита.
✏️ 40% купленного функционала ИБ — мёртвый груз
Из-за нехватки компетенций компании активируют лишь часть возможностей дорогих решений. Межсетевой экран за миллионы часто работает как обычный роутер, а DLP-система собирает логи, которые никто не анализирует. Инвестиции превращаются в «железяку» без эффективности, а на следующий год ещё и требуют 30–35% на продление лицензий.
✏️ Бесплатные меры дают 80% защиты
Правило Парето работает: парольные фразы (вместо сложных паролей), менеджеры паролей (KeePass, Bitwarden), сегментация сетей, политика минимальных привилегий, регулярные живые инструктажи сотрудников — всё это не требует денег, но закрывает большинство реальных угроз. Даже многофакторная аутентификация от Яндекс.Ключа — бесплатна и блокирует 99% атак на учётные записи.
✏️ Резервное копирование по правилу 3-2-1-1 — спасение от шифровальщиков
Три копии, два разных носителя, одна вне офиса и одна неизменяемая (например, на магнитной ленте). Именно неизменяемая копия, которая физически извлекается после записи, не может быть зашифрована вирусом. Стоимость такого решения сегодня — 50–100 тыс. рублей, что по карману даже среднему бизнесу.
⚠️ Важная информация:
Доступ к записи данного вебинара, как и к другим уникальным обучающим материалам нашей Ассоциации, предоставляется исключительно действительным и ассоциированным членам.
Мы создаём профессиональную среду, где эксперты делятся передовыми методами защиты бизнеса, и будем рады видеть вас в наших рядах.
✅ Хотите получить доступ к этому и будущим материалам?
Приглашаем вас присоединиться к нашей Ассоциации! Узнать подробнее об условиях вступления и оформить заявку можно на нашем сайте в разделе «Членство»:
🔗 https://icsa.club/chlenstvo-v-associacii/
Держим руку на пульсе современных технологий вместе!
С уважением,
Команда ICSA