10 ноября директор по надзору Центробанка Бразилии заявил, что закрыл организацию из-за существенной потери ликвидиности в результате инцидента ИБ. Имел ли он ввиду ликвидированный в апреле 2026 года кредитный кооператив Creditag, отключенный от национальной государственной системы мгновенных электронных платежей Pix после атаки на C&M Software. На этом фоне интересно посмотреть на свежий отчет Information Risk Insights Study (IRIS) Xtreme 2026 от Cyentia Institute, в котором проведен анализ недопустимых событий экстремальных инцидентов за последние 5 лет. Среди изученных инцидентов с катастрофическими последствими 8,7% сопровождались подачей заявления о банкротстве, а 6,5% – прекращением существования организации (категории могут пересекаться, поэтому складывать проценты нельзя). Авторы подчеркивают: после киберинцидента компании в целом закрываются редко, но среди самых тяжелых инцидентов такой исход встречается заметно чаще. Они также предостерегают от распространенного утверждения, будто "60% компаний закрываются после утечки": исследование его не подтверждает. Моя насмотренность говорит о том же – я вижу ежедневно около десятка инцидентов с утечками и редко когда они заканчиваются так печально, что приходится закрывать бизнес. А в остальном отчет достаточно интересен: ❌ В 29% экстремальных событий ущерб превысил годовую выручку пострадавшей организации. Самые огромные отношения ущерба к выручке часто связаны с кражами на криптобиржах, но случаи за пределами криптоиндустрии тоже пересекают этот порог. Само превышение выручки еще не доказывает неизбежное банкротство; это скорее сильный сигнал проверить способность пережить недопустимое событие. ❌ В хвосте распределения меняется характер угроз: среди экстремальных событий 43% связаны прежде всего с нарушением работы, около 24% – с мошенничеством. Утечки данных, преобладающие среди всех зарегистрированных инцидентов, здесь составляют менее 40%. Для обычных компаний особенно существенны остановка операций и вымогательские атаки. ❌ Последствия выходят за границы пострадавшей компании: 46% экстремальных событий затронули цепочки поставок. Подрядчики и контрагенты напрямую вызвали лишь небольшую долю инцидентов, но косвенно участвовали примерно в трети событий и половине потерь. ❌ Регулярно повторяющиеся пути к тяжелому ущербу – действующие учетные записи (фигурировали в 58% событий и 91% совокупных потерь) и доверенный доступ партнеров (эти доли пересекаются). ❌ Репутационный ущерб, как отдельно оцененная денежная потеря, найден лишь в трех случаях во всей выборке. Авторы прямо оговаривают: репутационный вред трудно измерить и он может не попасть в публичные данные. Поэтому "редко оценен" не означает "редко возникает". ❌ В 2,9% экстремальных событий фиксировалось влияние на кредитный рейтинг. Отчет Cyentia приводит примеры, когда причиной снижения рейтинга становились финансовая нагрузка, сбои в работе или проблемы с отчетностью после атаки. ❌ Последствия для партнеров и поставок отмечены в 46,4% событий. Это наиболее часто зафиксированное вторичное последствие. ❌ Прямую связь смены руководства компаний с инцидентом авторы нашли в 2,2% событий. В качестве рекомендаций советуется: 6️⃣ Определить собственные границы недопустимого ущерба – максимальный срок простоя критичных услуг, объем невосполнимой потери данных или активов, кассовый разрыв, невыполнение обязательств перед клиентами и партнерами. 2️⃣Проверить несколько конкретных сценариев до конечных последствий: компрометация привилегированной учетной записи, атака через подрядчика, длительная остановка ключевой системы, вымогательская атака и одновременное нарушение работы поставщиков. В каждом сценарии оценивать также потери клиентов и зависимых организаций. Прямой путь к кибериспытаниям. 3️⃣Снижать вероятность и ограничивать масштаб через базу – усилить многофакторную защиту и управление привилегированным доступом, ограничить и регулярно пересматривать доступ подрядчиков, быстро устранять известные уязвимости во внешних системах, проверять обнаружение злоупотребления легитимными инструментами. 4️⃣Доказывать способность восстановиться: проверять резервные копии восстановлением, отрабатывать работу без ключевых систем, заранее определить полномочия на кризисные решения и проверить, хватит ли ликвидности и страхового покрытия на период остановки. Именно устойчивость и финансовый запас авторы особо выделяют для редких событий с тяжелыми последствиями 🤔 Ну и в заключение, по данным исследования, 95-й процентиль финансовых потерь – порог, выше которого находятся 5% самых дорогих инцидентов, – вырос в 19 раз – с $15 млн в 2008 году до $281 млн в 2025-м (цифры указаны с учетом инфляции) 📈 #ущерб #research #недопустимое #тенденции #статистика