Современные подходы к регулированию в сфере кибербезопасности могут сдерживать обмен информацией об инцидентах и усложнять выстраивание системы коллективного реагирования, заявил заместитель председателя правления Сбербанка Станислав Кузнецов на сессии ПМЭФ-2026, посвященной последствиям кибератак для бизнеса.
Фото: пресс-служба Сбера
По его Кузнецова, действующая модель регулирования во многих случаях формирует у компаний стимулы не раскрывать информацию о киберинцидентах из-за риска санкций. Это, по его словам, затрудняет формирование общей картины угроз и снижает скорость реакции на атаки на уровне отрасли.
Представитель Сбера отметил, что ограниченная доступность данных об инцидентах также влияет на развитие рынка киберстрахования, делая его менее предсказуемым для оценки рисков.
Он подчеркнул, что более эффективной могла бы стать модель, при которой обмен информацией об атаках стимулируется, а не ограничивается. В этом случае компании могли бы быстрее адаптировать меры защиты и снижать системные риски.
Отдельно он указал на необходимость более тесного взаимодействия государства, бизнеса и регуляторов в сфере кибербезопасности, включая оперативный обмен технической информацией и координацию реагирования на инциденты.
Также Кузнецов обратил внимание на то, что развитие цифровых технологий и искусственного интеллекта одновременно усиливает и инструменты защиты, и возможности атак. По его мнению, в этих условиях важным становится формирование базовых требований к киберустойчивости организаций и развитие внутренних систем защиты.
Он добавил, что в перспективе уровень автоматизации кибератак может существенно вырасти, что повышает значимость системного подхода к обеспечению цифровой безопасности.