Рост киберугроз меняет требования к цифровым проектам
Российские компании расширяют цифровую инфраструктуру, выводят новые сервисы, связывают приложения и данные, внедряют ИИ в рабочие процессы. Вместе с технологическими возможностями растет и зависимость бизнеса от устойчивости всех этих систем. Уязвимость в приложении, ошибка при распределении прав доступа или незащищенная интеграция способны затронуть сразу несколько процессов. Поэтому решения об информационной безопасности приходится принимать тогда, когда определяется архитектура продукта, выбираются технологии и выстраивается порядок работы с данными.
Масштаб киберрисков показывают данные Роскомнадзора. Как сообщало издание ComNews со ссылкой на пресс-службу ведомства, в 2025 году в России было зафиксировано 118 случаев компрометации баз персональных данных, в открытый доступ попали более 52 млн записей. Эти цифры показывают возможный масштаб последствий одного инцидента. Для компаний защита данных и информационных систем должна закладываться еще при проектировании цифровых решений. По мере усложнения инфраструктуры и ускорения разработки растет значение моделирования угроз, безопасной архитектуры и регулярной проверки защищенности. Для такой работы нужны специалисты, способные оценивать технологии с учетом киберрисков, выбирать обоснованные меры защиты и соотносить их с возможными последствиями атаки для компании.
«Для ИБ-служб это означает более широкий круг задач. Им необходимо понимать, какие активы важны для компании, строить реалистичные сценарии угроз, работать вместе с командами разработки и проверять, выдержат ли принятые меры реальные способы атаки. Руководителям требуется оценивать возможный ущерб, расставлять приоритеты и обосновывать вложения в защиту. Эти решения связаны между собой: ошибки в архитектуре нельзя исправить одними киберучениями, а технические проверки теряют ценность, если их результаты не влияют на развитие системы», - отметил Михаил Шепелев, куратор направления «Информационная безопасность» Академии АйТи.
Такой подход получает и методическую основу. В декабре 2025 года в России начал действовать ГОСТ Р 72118-2025, посвященный разработке систем с конструктивной информационной безопасностью. Стандарт содержит требования и рекомендации к методологии разработки, при которой вопросы защиты учитываются в устройстве системы. Для компаний это еще один повод развивать компетенции на стыке ИБ, ИТ и управления цифровыми проектами.
В Академии АйТи fabricaONE.AI отмечают, что для реализации этих требований рынку необходимы специалисты и руководители нового типа. Им предстоит не просто контролировать соблюдение регламентов, но и оценивать технологии с учетом киберрисков, моделировать угрозы и экономически обосновывать инвестиции в защиту. Ошибки в архитектуре невозможно исправить одними киберучениями, а технические проверки теряют ценность, если их результаты не влияют на развитие системы.
Отвечая на этот структурный запрос рынка, компания развивает направление подготовки, объединяющее технологические знания с управлением рисками и открывает набор на курс «Технологии в информационной безопасности: тренды, методологии, фреймворки». В фокусе программ - методологии оценки угроз, принципы безопасного проектирования (Secure by Design), внедрение ИБ в процессы разработки (DevSecOps), а также безопасность систем машинного обучения (MLSecOps). Особое внимание уделяется переводу технических метрик на язык бизнеса: оценке потенциального ущерба и расчету эффективности мер защиты. Такой подход позволяет формировать управленческие кадры, способные выстраивать диалог между командами разработки, ИБ-службами и бизнесом для создания устойчивых цифровых продуктов.