От импортозамещения к экономике технологической устойчивости: пять практических инициатив для государства, корпораций и российских разработчиков.
Анастасия Дмитриевна Эстэр
Кандидат социологических наук
Матвеева Алла Ивановна
Доктор философских наук
* Руководители по комплексной безопасности и управлению рисками стран БРИКС при Международной ассоциации делового сотрудничества.
Ноябрь 2026 года.
Кибербезопасность как стратегический ресурс государства
Цифровая безопасность перестала быть внутренним вопросом отдельных компаний. Сегодня от надёжности корпоративных информационных систем напрямую зависят работа промышленных предприятий, банковские расчёты, транспортные перевозки, энергетика и функционирование государственных сервисов.
14 октября 2026 года Президент Российской Федерации Владимир Путин провёл совещание по вопросам кибербезопасности, уделив внимание совершенствованию национальной системы защиты, анализу технологических зависимостей, выявлению угроз и взаимодействию государства с крупнейшими участниками экономики.
Ещё 24 февраля 2026 года на коллегии ФСБ Президент обозначил необходимость дальнейшего развития механизмов обнаружения, предупреждения и ликвидации последствий компьютерных атак. Эти задачи формируют принципиально новую управленческую повестку. Кибербезопасность необходимо рассматривать не только как технологическую функцию, но и как инструмент сохранения экономической устойчивости государства.
В России сформировалась собственная индустрия информационной безопасности. Работают отечественные разработчики операционных систем, средств защиты, аналитических платформ, промышленного программного обеспечения и искусственного интеллекта. Однако наличие качественных российских продуктов само по себе не гарантирует устойчивости национальной инфраструктуры.
Крупнейшие предприятия продолжают развивать преимущественно автономные системы защиты. Каждая корпорация самостоятельно выбирает технологии, формирует бюджеты, создаёт центры мониторинга и разрабатывает процедуры реагирования. При этом цифровые угрозы давно вышли за пределы отдельных организаций. Атака на подрядчика способна нарушить деятельность заказчика, сбой программной платформы — остановить производственную цепочку, а компрометация технологического поставщика — затронуть десятки предприятий одновременно. Именно поэтому следующим этапом развития российской кибербезопасности должна стать координация технологических решений, инвестиций и механизмов управления взаимосвязанными рисками.
Рынок в 364 миллиарда рублей: инвестиции растут, но достаточно ли защищена экономика?
По оценке Центра стратегических разработок, российский рынок информационной безопасности в 2025 году достиг 364,4 млрд рублей, продемонстрировав рост на 16,1%. Около 271 млрд рублей пришлось на технологические средства защиты, ещё 93,5 млрд рублей — на специализированные услуги. К 2031 году рынок потенциально может превысить триллион рублей. Однако увеличение расходов не обязательно сопровождается пропорциональным сокращением ущерба.
Исследование Positive Technologies, опубликованное в октябре 2026 года, показывает, что потери крупных российских организаций вследствие атак программ-вымогателей и уничтожения данных составляли от 50 млн до 1,5 млрд рублей. Средние операционные потери и затраты на восстановление после успешной атаки оценивались в 135 млн рублей. В исследованной выборке 98% успешных атак нарушали основную деятельность организаций, а восстановление отдельных критически важных систем могло продолжаться до двух месяцев.
Рассмотрим промышленную корпорацию с годовой выручкой 100 млрд рублей. Среднесуточный оборот такого предприятия составляет приблизительно 274 млн рублей. Разумеется, остановка производства не означает потери всей дневной выручки. Однако даже временное нарушение деятельности создаёт угрозу контрактным обязательствам, производственным графикам, логистике и финансовым результатам.
К прямым расходам добавляются восстановление инфраструктуры, оплата вынужденных простоев, возможные штрафы и репутационные последствия. Таким образом, вопрос киберустойчивости должен находиться в компетенции не только ИТ-директоров, но и советов директоров, финансовых комитетов и подразделений стратегического управления рисками.
Главным показателем эффективности защиты должно стать не количество приобретённых программ, а способность организации предотвращать экономический ущерб и сохранять работоспособность.
Решение № 1. Единые критерии оценки киберустойчивости
Предлагаем разработать добровольную межотраслевую методику оценки устойчивости крупнейших российских предприятий, дополняющую действующие обязательные требования ФСТЭК, ФСБ и отраслевых регуляторов.
Её основу могут составить пять показателей:
- Защищённость критически важных информационных и производственных систем.
- Степень зависимости от внешнего программного обеспечения, оборудования и технологических подрядчиков.
- Скорость обнаружения, локализации и устранения последствий атак.
- Возможность восстановления основных процессов после масштабных инцидентов.
- Вероятный экономический ущерб при реализации критических сценариев.
При этом универсальные технические показатели должны дополняться отраслевыми критериями. Для банков первостепенное значение имеет непрерывность платежей. Для энергетических компаний — стабильность энергоснабжения. Для транспортных организаций — безопасность перевозок и диспетчеризации. Для промышленности — сохранение производственных процессов.
К разработке такой методики целесообразно привлечь представителей Сбера, ВТБ, Ростелекома, РЖД, Россетей, Ростеха, Газпрома, Роснефти, Норникеля и других системообразующих организаций. Технологическими экспертами могли бы выступить Лаборатория Касперского, Positive Technologies, BI.ZONE, ГК «Солар», ИнфоТеКС, UserGate и профильные научные организации. При этом важно разделить интересы поставщиков и независимых оценщиков. Компания, реализующая защитное решение, не должна самостоятельно определять критерии его успешности. Результатом инициативы станет сопоставимая система оценки рисков, позволяющая руководству предприятий принимать обоснованные инвестиционные решения.
Решение № 2. Импортозамещение должно обеспечивать работоспособность, а не формальную независимость
Одним из важнейших направлений государственной политики остаётся переход критической информационной инфраструктуры на доверенные отечественные технологии. Постановление Правительства РФ № 1912 предусматривает переход субъектов КИИ на преимущественное использование доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах до 1 января 2030 года.
Однако технологический суверенитет невозможно обеспечить механической заменой зарубежных продуктов российскими аналогами. Предприятие может одновременно использовать Windows Server, Microsoft SQL Server, Microsoft Office, Active Directory, VMware и десятки специализированных приложений. Замена каждого компонента по отдельности не гарантирует корректной работы всей системы.
Российский рынок уже предлагает значительный выбор технологий:
- Astra Linux, РЕД ОС и «Альт» — операционные системы.
- Postgres Pro — системы управления базами данных.
- «МойОфис» и «Р7-Офис» — офисные платформы.
- ALD Pro и РЕД АДМ — управление корпоративной инфраструктурой и учётными записями.
- 1С и другие отечественные разработчики — корпоративное программное обеспечение.
Но масштабные миграции сопровождаются проблемами совместимости, интеграции, переноса данных, работы макросов и устаревших приложений. Особенно чувствительны промышленные предприятия, использующие информационные системы, создававшиеся десятилетиями.
Предлагаем сформировать межкорпоративную испытательную платформу, на которой российские разработчики, интеграторы и заказчики смогут совместно проверять программные комплексы до их внедрения. Такая среда позволит моделировать миграцию, оценивать производительность, выявлять уязвимости и рассчитывать стоимость перехода.
Для крупных корпораций комплексное импортозамещение может потребовать десятков и сотен миллионов рублей, а иногда значительно больших вложений. Совместные испытания помогут избежать повторения одинаковых технических ошибок и снизить затраты на индивидуальные проверки. Принципиальное условие — сохранение коммерческой тайны и отсутствие необходимости раскрывать внутреннюю инфраструктуру участников.
Решение № 3. Коллективная защита взаимосвязанных предприятий
Современные компьютерные атаки нередко используют не прямой доступ к целевой организации, а уязвимости её партнёров.
По данным исследования Positive Technologies, через доверенных контрагентов и цепочки поставок осуществлялось 7% рассмотренных атак на крупный бизнес. Для корпорации, взаимодействующей с сотнями подрядчиков, это означает необходимость контролировать риски всей технологической цепочки. В России уже работают развитые платформы мониторинга: MaxPatrol SIEM, PT XDR, Kaspersky KUMA, Kaspersky EDR, Solar JSOC, решения BI.ZONE и R-Vision.
Однако эффективность национальной защиты зависит не только от возможностей отдельных платформ, но и от согласованности действий их пользователей. Предлагаем создать механизмы добровольного межотраслевого взаимодействия по трём направлениям.
Первое — единые базовые требования к подрядчикам. Согласованные подходы к оценке поставщиков позволят уменьшить количество дублирующих проверок и повысить прозрачность технологических рисков.
Второе — защищённый обмен информацией об угрозах. Организации смогут оперативнее передавать проверенные индикаторы компрометации, сведения об уязвимостях и рекомендации по реагированию.
Третье — совместные киберучения. Ежегодные тренировки на изолированной инфраструктуре позволят проверять готовность нескольких организаций к одновременному нарушению работы.
Речь не идёт о создании единой базы конфиденциальных корпоративных данных или предоставлении неограниченного доступа к информационным системам участников. Сотрудничество должно осуществляться с соблюдением законодательства, разграничением полномочий и защитой коммерческой информации. Основная задача — объединять компетенции и предупреждения об угрозах, сохраняя самостоятельность корпоративных систем безопасности.
Решение № 4. Искусственный интеллект: инструмент защиты и новый источник рисков
Искусственный интеллект становится одним из наиболее перспективных направлений развития кибербезопасности. Алгоритмы машинного обучения помогают анализировать большие массивы событий, обнаруживать аномалии, выявлять мошенничество и сокращать нагрузку на специалистов. Компетенциями в этой области обладают Сбер, Яндекс, Т1 и ведущие российские компании, работающие в сфере информационной безопасности.
Вместе с тем развитие ИИ формирует дополнительные угрозы: манипулирование алгоритмами, утечки корпоративных данных, компрометацию интеллектуальных агентов и ошибки автоматизированных решений. Поэтому предлагаем разработать экспертную программу испытаний защищённости корпоративных ИИ-систем.
Она должна включать тестирование устойчивости алгоритмов, разграничение доступа к данным, контроль полномочий интеллектуальных агентов и оценку безопасности автоматизированного реагирования. Отдельным направлением может стать применение компьютерного зрения для выявления технологических отклонений на промышленных объектах.
Такие решения способны усиливать производственный мониторинг, однако их использование в критической инфраструктуре требует предварительных испытаний и человеческого контроля. Принцип должен оставаться неизменным: искусственный интеллект помогает принимать решения, но не подменяет ответственность специалистов за безопасность стратегических объектов.
Решение № 5. Межотраслевой пилот за 120 миллионов рублей
Переход от аналитических предложений к практической реализации целесообразно начать с ограниченного пилотного проекта продолжительностью 12 месяцев.
В качестве предварительной модели рассматриваем участие четырёх крупных корпораций, отечественных технологических разработчиков, системных интеграторов и независимых экспертов.
Предлагаемый бюджет — 120 млн рублей.
Структура расходов:
- 15 млн рублей — обследование технологических зависимостей и подготовка методики оценки.
- 25 млн рублей — создание защищённой испытательной инфраструктуры.
- 35 млн рублей — интеграция и проверка российских технологических решений.
- 15 млн рублей — организация мониторинга и информационного обмена.
- 10 млн рублей — обучение специалистов и подготовка методических материалов.
- 10 млн рублей — межотраслевые киберучения.
- 10 млн рублей — резерв на дополнительные испытания и непредвиденные расходы.
Представленные суммы являются предварительным управленческим расчётом, а не утверждённой сметой.
Возможная модель финансирования предполагает участие четырёх корпоративных партнёров с денежными взносами по 25 млн рублей и технологических компаний с предоставлением оборудования, лицензий и услуг на общую оценочную стоимость до 20 млн рублей.
Для понимания экономического масштаба достаточно сопоставить предлагаемый бюджет со средними потерями после успешной атаки — 135 млн рублей по данным исследования Positive Technologies. Разумеется, такое сравнение не доказывает автоматической окупаемости пилота. Фактическая результативность должна подтверждаться независимыми измерениями.
Предлагаем оценивать её по времени обнаружения инцидентов, скорости восстановления систем, количеству проверенных технологических зависимостей, успешности испытаний отечественного ПО и снижению выявленных рисков подрядчиков. Целевые показатели необходимо устанавливать после первоначального обследования участников.
Экономические возможности для государства и отечественных разработчиков
Предлагаемая модель способна создать дополнительный спрос на качественные российские технологические решения без искусственного увеличения корпоративных закупок. На рынке информационной безопасности объёмом 364,4 млрд рублей даже один процент расходов соответствует приблизительно 3,64 млрд рублей. Это не прогноз экономии, но показатель масштаба ресурсов, эффективность использования которых заслуживает отдельного внимания.
Совместные испытания дадут предприятиям возможность объективно сравнивать технологии, а разработчикам — получать конкретные требования заказчиков и совершенствовать продукты. Для государства подобная система станет дополнительным инструментом оценки межотраслевых рисков без вмешательства в коммерческую деятельность компаний. При этом экономический результат следует измерять не числом новых контрактов, а сокращением ожидаемого ущерба, повышением непрерывности деятельности и эффективностью технологических инвестиций.
БРИКС: возможности международного сотрудничества
Полученные в России результаты могут стать основой для развития технологической кооперации со странами БРИКС. Нью-Делийская декларация от 12 сентября 2026 года затрагивает вопросы информационно-коммуникационной безопасности и международного сотрудничества. Перспективными направлениями представляются совместные исследования киберрисков, обмен экспертными практиками, согласование подходов к защищённости инфраструктуры и проведение международных учений. Для российских разработчиков это также возможность представить собственные компетенции заинтересованным зарубежным партнёрам.
Однако начинать международное масштабирование необходимо с апробированной отечественной модели, имеющей подтверждённые технические и экономические результаты. Трансграничное взаимодействие должно учитывать требования национального законодательства, защиты информации и действующих международных механизмов.
Москва, декабрь 2026 года: предложение перейти к практическим действиям
Первым организационным этапом предлагаем сделать проведение экспертного круглого стола «Киберустойчивость России — 2030: государство, корпорации и технологический суверенитет».
К участию целесообразно пригласить представителей Минцифры, Минпромторга, ФСТЭК, компетентных подразделений ФСБ, Банка России, системообразующих корпораций и отечественных разработчиков.
Основными результатами встречи должны стать согласование принципов оценки киберустойчивости, разработка концепции испытательной платформы, определение потенциальных участников пилота и подготовка модели финансирования.
Следующим шагом может стать формирование экспертной рабочей группы и дорожной карты реализации на 2027 год с последующим представлением предложений заинтересованным ведомствам.
Вместо заключения
Технологический суверенитет нельзя измерять исключительно количеством отечественных программных продуктов или объёмом инвестиций в информационную безопасность. Его реальная ценность заключается в способности государства и экономики продолжать работу даже при серьёзных технологических потрясениях.
Считаем, что развитие киберустойчивости России до 2030 года должно основываться на трёх принципах:
Измеримость — расходы на безопасность необходимо связывать с конкретными показателями снижения рисков.
Совместимость — российские технологии должны обеспечивать полноценную работу сложных корпоративных инфраструктур.
Кооперация — государство, системообразующие предприятия и разработчики должны совместно решать задачи, выходящие за пределы возможностей отдельных организаций. Россия располагает необходимыми инженерными компетенциями, научным потенциалом и технологическим рынком для реализации подобной модели. Сегодня важно объединить эти возможности в практическую систему, способную защищать не отдельные информационные контуры, а непрерывность национальной экономики.
Наша стратегическая цель — сформировать к 2030 году такую систему киберустойчивости, при которой масштабная цифровая атака не сможет перерасти в масштабный экономический кризис. Именно это должно стать одним из ключевых результатов российской политики технологического суверенитета.
Анастасия Дмитриевна Эстэр
Кандидат социологических наук
Матвеева Алла Ивановна
Доктор философских наук
Руководители по комплексной безопасности и управлению рисками стран БРИКС при Международной ассоциации делового сотрудничества
Основные источники
- Совещание Президента РФ по вопросам кибербезопасности, 14 октября 2026 года.
- Выступление Президента РФ на коллегии ФСБ, 24 февраля 2026 года.
- Центр стратегических разработок. Исследование российского рынка информационной безопасности, 2026 год.
- Positive Technologies. «Влияние атак вымогателей и вайперов на российский бизнес», октябрь 2026 года.
- Постановление Правительства РФ от 14 ноября 2023 года № 1912, с последующими изменениями.
- Нью-Делийская декларация XVIII саммита БРИКС, 12 сентября 2026 года.