Проект построения комплексной кибербезопасности «Почты России»

В рамках форума ПМЭФ-2025 прошла сессия «Экономика кибербезопасности: стратегические приоритеты системообразующих предприятий и инвестиции в киберустойчивость» собрала представителей ИБ-компаний, аналитиков и государства, спикером которой стал И. Ляпунов, генеральный директор ГК «Солар»

«Сейчас сильно поменялся экономический смысл атак. Если раньше любая кибератака несла выгоду для атакующего, то и защита строилась по принципу: сделаем так, чтобы стоимость взлома не окупалась полученным эффектом. С 2022 года, с приходом политически мотивированных группировок, Российские организации пытаются ломать любой ценой, и защита стала очень сложной задачей, тем более в очень крупных компаниях.

Проект „Почты России“ уникален для российской специфики. Во-первых, с точки зрения масштаба — 38 тысяч отделений по всей стране, логистические центры, сортировочные центры. Компания очень нацелена на цифровизацию, поэтому это сложный объект защиты. Во-вторых, стояла цель не эволюционно выстраивать защиту, а буквально за два года привести инфраструктуру в состояние высокой защищенности. „Солар“ выступил генеральным архитектором, было собрано для кооперации больше 20 ведущих вендоров, крупнейшие из них „Лаборатория Касперского“ и Positive Technologies. Много внедренных подсистем, 66 взаимосвязанных проектов ИБ.

Какой мы заложили основной смысл происходящего? Мы договорились с заказчиком, что каждый подрядчик получает большую, заметную часть денег за свою работу только после практического подтверждения ее качества. Если практические тесты, отражение атак не подтверждают эффект технологий, заказчик за них не платит. В этом есть смысл, когда мы меряем кибербезопасность не через выделенные на ее бюджеты, а через практический эффект.

Это тренд: сейчас бизнес не любит платить деньги просто за сложные технологии и изощренные техники защиты — ему нужны гарантии безопасности. Сегодня „Солар“ подписывает много сервисных проектов, где мы готовы нести финансовую ответственность. Это и госпроекты, и коммерческие заказчики, которым мы будем возмещать ущерб, если плохо отработали и пропустили атаку. Кроме этого, мы идем в кооперацию со страховыми компаниями.

Еще раз повторюсь, бизнес хочет гарантий, ему неинтересно, как именно мы это будем делать. Это тот подход, который начинает доминировать на рынке».