Пропущенный удар и извлеченные из него уроки. Чем различаются разные отрасли экономики в смысле уровня киберзащиты? Зачастую хорошо умеют в ИБ те, кто имел печальную историю серьезных кибератак. И инцидент с серьёзным ущербом ведёт к серьёзному пересмотру подходов к ИБ как в компании, так и в отрасли. В лучшую, конечно, более ответственную сторону. По крайней мере, так должно быть. Например, поворотным моментом для глобальной нефтяной отрасли стала кибератака на Saudi Aramco, в ходе которой компания, у которой буквально уничтожили все данные, почувствовала себя телом без кислорода в крови ©. Традиционно хорошо заботятся о кибербезе банки, хотя, конечно, вспоминается, как рассказывал в международной финансовой аудитории про Carbanak, и прямо в зале люди с округлившимися глазами вдруг начинали звонить куда-то, аккуратно прикрывая рот рукой. Срочно выясняли, нет ли чего-то такого у них в сетях. Банглашеский ЦБ тоже была громкая история. С тех пор, впрочем, активность грабителей финансовых учреждений сместилась в основном сторону криптоактивов. Да, в крипте и разнообразие целей, и активность кибернегодяев огого какие, там всё непросто. К чему это я? Один из самых больших и шумных инцидентов 2025 года – атака шифровальщиков на Jaguar LandRover, которая привела к остановке производства на три недели и к миллиардным убыткам – ЧП вышло национального уровня. Притом что никаких продвинутых зловредных чудес там не было представлено, обычная вроде как атака шифровальщиков. Интересно, станет ли этот случай поворотным для автомобильной отрасли в целом?