28 мая 2025 Киселев Данила 76 0 В избр. Сохранено

Наталья Воеводина, Кибериспытание: Единственная метрика, которой CEO может понятно и объективно измерить собственную кибербезопасность – это стоимость взлома компании

В рамках международного форума Positive Hack Days состоялась экспертная дискуссия «Кибербезопасность глазами первых лиц», где топ-менеджеры крупнейших компаний и ведущие специалисты по информационной безопасности обсудили, как современным лидерам следует выстраивать управление цифровыми рисками.

Мнение автора может не совпадать с мнением редакции

Наталья Воеводина, генеральный директор «Кибериспытание», партнер фонда Сайберус и экс-CEO Росбанка, обозначила ключевую дилемму:

«CEO и CISO не просто говорят на разных языках, они по-разному воспринимают риски. У безопасников нулевая толерантность к рискам, они всегда стремятся к максимальной защите. CEO же принимает риски и управляет бизнесом с учетом риска, находясь в определенном риск-аппетите».

Участники дискуссии:

Наталья Воеводина, CEO «Кибериспытание»
Виктор Жидков, CEO «Московской биржи»
Алексей Райкевич, ГЛОНАСС
Руслан Юнусов, Российский квантовый центр
Сатик Вартанян, соучредитель и генеральный директор ООО «Вэй-трейд»
Айдар Гузаиров, CEO, Innostage
Борис Симис, Positive Technologies — модератор дискуссии

Спикеры обсудили, можно ли полностью делегировать вопросы кибербезопасности профильным подразделениям или первый руководитель должен лично контролировать эту сферу. Особое внимание уделили тому, как выстроить прозрачный диалог между ИБ-специалистами и топ-менеджментом, чтобы избежать ситуации, когда безопасность превращается в «чёрный ящик».

«Специалистам по кибербезопасности часто не очевидна логика CEO, его запрос к собственной службе ИБ. При этом запрос на этот диалог с каждым годом только растет. Формат кибериспытаний позволяет разрешить его — сформулировать недопустимые события и провести понятную оценку возможности их наступления» —

подчеркнул Борис Симис, заместитель генерального директора по развитию бизнеса Positive Technologies.

«Единственная метрика, которой CEO может измерить собственную кибербезопасность — это стоимость взлома компании, то есть реализации недопустимого события» — прокомментировала Наталья Воеводина.

Участники дискуссии разобрали триггеры, которые должны заставить первых лиц активнее включаться в ИБ-повестку: регуляторные требования, инциденты у конкурентов или давление со стороны акционеров. Отдельно обсудили, как соблюсти баланс между доверием к ИБ-команде и необходимым уровнем контроля, не скатываясь в избыточное администрирование.

Positive Hack Days — один из крупнейших в мире международных форумов по кибербезопасности, который ежегодно собирает ведущих экспертов, представителей бизнеса и государственных структур.

В избр. Сохранено