15–16 октября 2026 года в Казани прошёл Российско-Индийский бизнес-форум «TIME», посвящённый развитию деловых связей между странами и их технологическому сотрудничеству. На мероприятии выступила Елизавета Маркова, руководитель отдела риск-менеджмента кибербезопасности Infosecurity (ГК Softline). Она посвятила доклад оценке рисков и окупаемости вложений в информационную безопасность.

«Для нас участие в форуме “ TIME“ — возможность обсудить кибербезопасность с представителями бизнеса. На такой площадке важно показать, как решения по ИБ связаны с непрерывностью работы компании и её финансовыми результатами», — прокомментировала Елизавета Маркова.

Рассказываем подробнее о подходах, которые Елизавета представила на форуме: как оценивать риски, обосновывать вложения в защиту и планировать команду ИБ с учётом задач бизнеса.

Приоритеты защиты определяют риски бизнеса

Оценка рисков помогает связать возможные инциденты — утечки, подмену данных или остановку систем — с финансовыми и репутационными последствиями для бизнеса. На этой основе компания формирует дорожную карту развития ИБ и направляет бюджет на наиболее значимые задачи.

Средства защиты требуют выстроенных процессов

Закупки решений недостаточно: необходимо определить ответственность, наладить управление доступом и уязвимостями, реагирование на инциденты и контроль эффективности. Планомерное развитие защиты помогает избежать лишних расходов на поспешное внедрение после инцидента.

ROSI помогает обосновать новые вложения

Показатель окупаемости инвестиций в безопасность позволяет сопоставить стоимость защитных мер с ожидаемым снижением потерь. Это помогает сравнивать мероприятия и определять очерёдность их реализации.

Эффект действующей защиты можно выразить в деньгах

На основе статистики событий из SOC и сценариев атак можно рассчитать, какой ущерб мог бы возникнуть, если бы действующие меры защиты не предотвратили инцидент. Такая оценка помогает обосновать экономический эффект уже работающей системы ИБ.

Команду ИБ нужно планировать под задачи компании

Численность команды и необходимые компетенции определяют с учётом специфики бизнеса, критичных процессов, ИТ-инфраструктуры и зрелости ИБ. Кадровый дизайн помогает обосновать потребность в сотрудниках и выявить перегрузку или избыточность отдельных функций.

Киберустойчивость — главный ориентир

Пока ИТ-инфраструктура простаивает, бизнес теряет деньги. Поэтому при планировании ИБ важно учитывать способность компании противостоять атакам и восстанавливать работу после инцидентов. Бюджет и план мероприятий необходимо корректировать по мере изменения рисков и приоритетов бизнеса.

Эксперты Infosecurity помогут оценить киберриски вашей компании, определить приоритетные меры защиты и сформировать дорожную карту развития ИБ — с обоснованием необходимых вложений и учётом задач бизнеса и доступных ресурсов.

Infosecurity

Автор:

Остались вопросы?

Оставьте свои контактные данные, чтобы мы могли связаться с вами для дальнейших шагов.

Другие новости и статьи

Как ИИ меняет кибербезопасность: интервью с экспертом Infosecurity

Эксперт Infosecurity о системном подходе к безопасности ИИ на форуме «Цифроземье-2026»

Infosecurity помогла Благотворительному фонду «Друзья» привести процессы обработки персональных данных в соответствие