Гульназ Галина: о рисках, защите бизнеса и новых угрозах в 2025 году

Технический директор ИТ Энигма Гульназ Галина дала интервью порталу «Деловой квартал», в котором поделилась экспертным взглядом на выстраивание системы информационной безопасности, оценку рисков и предотвращение угроз для бизнеса.

В беседе спикер отметила, что большинство руководителей по-прежнему недооценивают масштаб угроз. По словам Гульназ Галиной, в 2025 году бизнес столкнулся с серьёзными вызовами: фишинговые атаки останавливали работу компаний на несколько дней. В одном из случаев производство с непрерывным циклом было парализовано на трое суток, а потери оказались колоссальными.

Ключевые тезисы интервью:
Защита — не роскошь, а необходимость. Инциденты с шифрованием данных и остановкой бизнес-процессов происходят из-за того, что большинство компаний не погружены в тему кибербезопасности. Лишь 50% руководителей готовы вкладываться в защиту, остальных мотивирует только реальный инцидент.

Риски удваиваются. В 2024 году в открытый доступ попало более 710 млн записей россиян. Штрафы за утечку персональных данных для юрлиц достигают 3% годовой выручки, что делает игнорирование вопросов ИБ вдвойне опасным.

Аудит до инцидента — лучшая стратегия. Идеальный вариант — выявлять уязвимости до того, как они будут использованы злоумышленниками. Доля таких аудитов растёт, что свидетельствует о повышении осознанности бизнеса.

Реальный кейс: аномалии в сети. Крупная компания обратилась к ИТ Энигма после выявления странных событий в корпоративной сети. Выяснилось, что злоумышленники использовали мощности организации для спам-обзвонов. Часть уязвимостей была закрыта в тот же день.

Тренды 2025 года. Гульназ Галина выделила четыре ключевых направления угроз:
1) ИИ и социальная инженерия — персонализированные атаки, синтез голоса и deepfake.
2) Атаки на цепочки поставок — через партнёров и поставщиков.
3) Атаки на облачную инфраструктуру — особенно уязвим малый и средний бизнес.
4) Автоматизированные атаки через уязвимости ПО с помощью ИИ.