«Каждый день молим Аллаха о защите, ведь если они взломают, то это конец!»

Ильшат Аминов генеральный директор телерадиокомпании «Новый Век», депутат Госсовета РТ

— В прошлом году было активно, они даже по спутнику нам постоянно искажали сигнал. Мы сигнал спутника потом вынуждены были переориентировать, изменить угол, и тогда уже стало потише. Были попытки атак на сервер и так далее. То есть мы предприняли все возможные способы защиты.

Там очень большие профессионалы работают. Огромные деньги на это тратятся. Потому что регулярно они предпринимают попытки. Удивляюсь, как у них хватает и сил, и средств, чтобы даже на нас — региональные телекомпании — обращать внимание. Тем не менее регулярно такие попытки совершаются, мы их фиксируем. Эта война не прекращается ни на один день. Нам соответствующие спецслужбы говорят, что все это идет с территории Украины. Я не знаю, что им надо, но факт в том, что регулярно такие атаки есть. Некоторым компаниям они принесли определенный вред, кому-то сайт стерли, кому-то что-то. Тем не менее нельзя расслабляться ни на минуту.

Каждый день молим Аллаха о защите, ведь если они взломают, то это конец. Сейчас ведь все взаимосвязано, все мы живем в одном цифровом мире, уязвимых точек стало все больше и больше. Я уже не говорю о персональных данных, которые, естественно, и медицинские, и какие угодно, они тоже все сейчас под угрозой. Нужно, конечно, приложить, я считаю, чрезвычайные усилия, чтобы это не стало предметом, что называется, для чужого умысла. Мы привлекли специалистов, из министерства связи помогают нам. Поэтому спасибо, что есть такие ребята, которые кое-что понимают в этом деле. Плюс наши специалисты делали все, чтобы ограничить внешний доступ.

Сергей Акульчев владелец ГК «Акульчев»

— Мы все потенциально попадали, попадали и будем попадать под такие атаки хакеров. Это однозначно не эфемерная, а реальная угроза. И здесь нужно заранее предпринимать необходимый ряд действий. Понятно, что защита никогда не бывает со стопроцентной гарантией, потому что здесь есть и человеческий фактор. В «Аэрофлоте» вот выяснилось, что руководители не меняли пароли очень долгое время. И хакеры — это профессионалы высшего класса. Людей такого высокого класса [которые могли бы им противодействовать], трудно содержать, иметь такой профессионализм в каждой компании. В любом случае все сталкиваются либо столкнутся с этой проблемой. Она очень серьезная.

Какие меры безопасности используются у нас? Это надо спрашивать нашего IT-директора. Потому что это определенная специализация, где надо понимать все эти умные слова. А я, к сожалению, в этот вопрос не так глубоко погружен, чтобы вам профессионально ответить. В любом случае какие-то базовые вещи нужно предпринимать. Гарантии на сто процентов нет, но от простых атак это обезопасит. А если кто-то поставит цель, то он своего добьется. Мы видим, что даже такие большие компании, как «Аэрофлот», не защищены полностью. Целый год их пробивали и какую-то брешь все-таки нашли. Так что, если захотят, то в любом случае, наверное, пробьют.

Шамиль Агеев председатель Торгово-промышленной палаты РТ

— Да, мы тоже попадали в подобные ситуации. К сожалению, это распространенное явление. Взламывали все это дело… Ну сейчас данные доступны, хулиганят от нашего имени. Мы к этому уже привыкли практически. Пытаемся ничего серьезного не допускать. Но ситуации непростые бывали.

Меня вскрывали десятки раз уже — «Телеграм» и прочее. Посылали от моего имени разные пожелания, указания. И на нас выходили от имени руководителей предприятий. Но они раньше безобидными были: «Тут с этим свяжитесь, там с этим свяжитесь». А сейчас идут на то, чтобы получить какой-то доступ. Многие вещи моим голосом даже передают, имитирует голос сейчас искусственный интеллект. Поэтому сейчас ни одному звонку я не верю. Какие меры безопасности могут помочь? На кнопочный телефон надо переходить.

Вообще, надо сказать, что ситуация массовая, и я не пойму, почему власти этим всерьез не займутся. Разве можно допускать столько публикаций данных в открытых источниках? Решения разных судов, адреса руководителей и прочее, и прочее. В нынешних условиях, когда у нас противостояние с Западом, надо скрывать какие-то данные.

Виктор Дьячков председатель совета директоров группы компаний ICL

— Мог ли бы я об этом рассказать? (Смеется.) Об этом лучше молчать, а если и рассказывать, то только узкому кругу специалистов, для того чтобы поделиться опытом устранения проблемы. Вообще-то [защита от атак хакеров] — это тема, которой мы занимаемся давно, и достаточно успешно. Делали это для многих наших заказчиков и в нашей стране, и за рубежом. И умеем и понимаем это на высоком профессиональном уровне. Многим помогали выходить из такого положения.

Можно ли обозначить меры безопасности, которые применяются у нас? (Смеется.) Если вы прокукарекали, что у вас вот так и вот так все делается очень хорошо, то вы практически повесили красную тряпку для того, чтобы те, кто сегодня профессионально занимается хакерством, как раз и испытали на вас свои профессиональные хакерские знания. Поэтому про это дело лучше молчать. Конечно, этим делом нужно заниматься, но заниматься глубоко профессионально.

Андрей Беляков основатель и руководитель ГК «Бриз»

— Нас, слава богу, все это обошло. Да и у знакомых и партнеров я ничего подобного не припомню. Мы, наверное, не так глубоко в этом принимаем участие. Поэтому, наверное, не подвергаемся хакерским атакам. У нас «Касперский» стоит. Вообще, у нас все программное обеспечение лицензионное. IT-компания, которая нас обслуживает, ведет необходимые работы по безопасности.

Марат Бикмуллин инвестор

— Хакерские атаки были, но не так чтобы мы пострадали от этого. Обошлось все легким испугом. Ребята быстро отреагировали на блокировщика. Знаете что это такое? Вирус-блокировщик.
У моих знакомых такие примеры были, даже пришлось платить выкуп за данные. Мы в свою очередь, зная, что такое есть, предприняли предупредительные меры. Инструктажи провели для своих сотрудников, что нельзя открывать такие файлы случайные и заходить на всякие ресурсы сомнительные, например порно, где это все цветет и пахнет. Там, где дьявол, как правило, и грехи пасутся.

Радик Салихов директор Института истории им. Марджани АН РТ

— Не ожидал, что такие атаки могут быть, хотя в мире программирования, наверное, всякое возможно. На наш взгляд, все наши системы неплохо защищены. Мы больше сталкиваемся с мошенниками, которые пытаются обращаться к коллективу от имени мнимых руководителей с поддельных фальшивых аккаунтов. Это большая опасность. Но при этом, к счастью, наши научные сотрудники еще ни разу не повелись на эти происки. А, собственно, на сайты и ресурсы организации ни разу еще не было попыток взлома. Об атаках на наших знакомых, партнеров я не слышал, во всяком случае мы с такой информацией не сталкивались.

Я не думаю, что это пока имеет какое-то массовое явление у нас в республике, потому что у нас довольно серьезные программисты работают и серьезная защита установлена. Но не надо терять бдительности. В будущем эти атаки могут быть массовыми и направлены на все сферы, которые обеспечивают жизнедеятельность и республики, и страны. Они (организаторы атак — прим. ред.) уже показывают вот эту тенденцию — попытки парализовать деятельность основных наших институтов в стране. Но я думаю, это не получится в итоге, это все равно бессмысленно. Надо быть готовым, но на всякое действие есть противодействие.

У нас постоянно в Академии наук уделяется большое внимание безопасности наших ресурсов. Постоянно обновляется программное обеспечение и наши специалисты, которые занимаются и корпоративной сетью, и введением сайта, регулярно проходят курсы, различные занятия. В последние годы у нас в Академии наук этому придается очень большое внимание, именно защите информационных систем наших. Потому что у нас информационная составляющая на наших ресурсах. В этом плане постоянная системная работа ведется у нас., и ее продолжать надо, конечно.

Искандер Зигангараев генеральный директор «КЖК-Логистик»

— Да, бывают атаки. Но у нас есть специальный человек, который за эту защиту отвечает, мы ему платим. Он у нас лет 15 работает. Мы уже 15 лет назад продумывали такие вещи. Он раз в три месяца к нам приходит, каждый месяц зарплату получает. Мы его не видим практически, но он делает свое дело, потому что наши компании были атакованы. Я знаю, хакеры атакуют, а потом просят большие деньги, чтобы разблокировать. Например, сеть твою полностью заблокировали, а ты не можешь ни отгрузиться, ни посмотреть, ни в 1С зайти, а у тебя товар стоит. Есть еще репутационные убытки, и поэтому они выставляют, например, сумму какую-то.

Я помню, что большим компаниям пару миллионов долларов выставляли. Таким, как мы, наверное, выставлять могут 2–3 миллиона, и ты просто им отправляешь куда-то деньги, а они тебе код присылают, и ты с помощью этого кода разблокируешься. Это же крупные аферисты, это мошенники. У «Аэрофлота» могли попросить сотни миллионов долларов, сказать: «Мы вам разблокируем, давайте вот так». А может, это спецслужбы Запада, потому что мы под санкциями, мы же страна воюющая. Они могут это просто без денег уже делать, не как мошенники, а как просто на уничтожение.

Вообще-то этим занимаются такие крупные компании аферисты. Они сидят на Украине, могут сидеть за границей. Поэтому надо защищаться, крупным сетям –«Магниту», «Пятерочке» — надо специальных людей держать. Сейчас все в интернете, без него никак. Мы это недооцениваем, потому что мы по-старому мыслим, что охранник — это тот, который отвечает за безопасность. Нет, на самом деле охранник сейчас уже в джинсах потертых сидит, это очень умный программист, может быть, бывший хакер, который написал тебе программу и за хорошие деньги тебя защищает. На упреждение работает, где-то продумывает программы новые, мониторит, какие программы появляются хакерские, как против них действовать. Это такая шахматная игра, все время надо быть на чеку.

Булат Ганиев сооснователь IT-компании «Технократия»

— У нас был один инцидент — мы попадали под атаку хакеров, которые были будто бы с Ближнего Востока. Я уже не помню, как они там себя называли. Но у нас была хорошо защищенная инфраструктура. То есть там была определенная зона, которая была пустой и никакой ценности для них не представляла. Они послали нам сообщение, что, мол, платите столько-то биткоинов, чтобы выкупить кодовую базу, но кодовой базы там в принципе не было. То есть тут мы отработали нормально. А больше не припомню таких активных атак. Возможно, что-то и было, может, и пытались, но, скорее всего, это было так несущественно, что я об этом даже и не знал. Но из того, что я знаю, была такая история лет 7 назад. Больше ничего серьезного не было.

Какие меры безопасности у нас предусмотрены? Смотрите, у нас же вообще есть компания в области безопасной разработки. То есть это наш бизнес. Эта компания называется «Ксилант», и она занимается внедрением практик безопасной разработки с клиентами. Разумеется, эти практики безопасной разработки внутри нашей компании тоже, как лучшие практики, присутствуют. То есть сейчас мы эту практику уже как услугу выносим. Есть даже домен, он называется Application Security — безопасная разработка. Определенный подход к тому, как нужно создавать продукты, как нужно управлять инфраструктурой. Как в принципе нужно каким-то набором сервисов окружать этот разработческий контур, чтобы сам продукт не нес в себе уязвимости и везде создавалась определенная безопасность. Поэтому для нас это не просто нечто стороннее. Это, по сути, часть нашего бизнеса, связанная с кибербезопасностью. И в части Application Security мы довольно педантично к этому подходим. Мы эти практики внедряем сейчас у наших клиентов.

Сергей Толстых руководитель группы охранных организаций «Застава»

— Наша компания, слава богу, не вызывает такого интереса у спецслужб и хакеров, но с внутренними проблемами мы сталкивались. Это перебои с интернетом и утечка информации, к сожалению, бывала. Практика показывает, что с внутренними врагами мы хуже боремся, нежели с внешними.

Как противостоим этому? Юридическая подстраховка, оформление договоров при трудоустройстве во избежание утечки информации, категорирование компьютеров, ограничение доступа в интернет со служебных компьютеров. Это и регулярная проверка сотрудников на чистоплотность.

Рустэм Ямалеев президент общественной организации «Национальный конгресс татар и тюркских народов»

— Мы сами не попадали никогда. Бог миловал, как говорится, но в целом мы готовы к хакерским атакам. Они были, но незначительные, а так мы тоже находимся в зоне риска. Так как нами ведется разоблачительная работа против западной пропаганды, говорим правду о СВО. Хакерам у нас противостоят очень сильные айтишники, грамотные специалисты. Пробить нашу систему весьма непросто, все под тремя замками защиты.

Ильдус Янышев председатель совета директоров группы предприятий безопасности «Контр», председатель союза велосипедистов РТ

— Может, мы [как организация] не являемся интересной целью для хакеров, но как физическому лицу мне регулярно поступают звонки от мошенников. Идет различного рода спам, и я считаю, что здесь государство недорабатывает, потому что общество несет колоссальные потери. От того, что совершаются миллионы звонков, люди мало того, что отвлекаются, так еще и получают негативные эмоции от этих обзвонов. И меня удивляет медлительность государства по этим вопросам. Обладая всеми инструментами управления, мониторинга владельцев социальных сетей, мы ничего не предпринимаем. В общем-то, у нас в обществе сейчас, по-моему, появилось очень критическое состояние недоверия вообще ко всем. А это очень плохо для экономики, когда люди не доверяют друг другу, не хотят разговаривать по телефону.

Все больше людей задействовано в этой индустрии хакеров, спамеров, мошенников. Они разрастаются в геометрической прогрессии. Я считаю, что медлительность и неэффективность государства преступна по отношению и к настоящему, и будущему нашего общества. Надо спасать общество от спама, а не только крупные корпорации. Да, там видны последствия в виде задержек авиарейсов и каких-то других серьезных вещей. Но те явления, о которых я упомянул, крайне губительны для общества.

Илдар Баязитов председатель совета общенационального благотворительного фонда «Ярдам-Помощь»

— Наши айтишники говорили, что бывают хакерские атаки. Но настолько сильных, как с «Аэрофлотом», конечно, не было. А так периодически бывает. Во время пандемии наш фонд очень активно участвовал в сборе средств для помощи. И мошенники создавали сайт-клон нашего фонда. Поэтому мы сделали свой знак, логотип, зарегистрировали его. Никто не имеет права им пользоваться.

Вот сейчас, например, тоже какая-то организация появилась, называется АНО «Ярдам Помощь», абсолютно к нам не имеющая отношения. Все пытаются как-то использовать наше имя, поэтому я понимаю, что надо быть бдительным. У нескольких моих коллег по общественному совету УФСИН взламывали телеграм-каналы, это же тоже атаки. Если человек занимает более-менее активную позицию, обязательно пытаются покуситься на это. Я думаю, это издержки нашей деятельности. Наши айтишники усиленно делают все для защиты, как могут. Надеюсь, справятся с хакерскими атаками.

Сергей Сотников директор ООО «Реверс», председатель комитета по грузовым перевозкам и логистике ТПП РТ

— С атакой хакеров, слава богу, не сталкивались. Нам еще по уровню до «Аэрофлота» далеко, мягко скажем. Но в целом тенденция такая заставляет задуматься, насколько много уязвимости в нашей жизни, потому что у нас в последнее время тренд на то, чтобы все оцифровать. Насколько это все будет безопасно, вызывает вопросы, потому что те, кто внедряет эти технологии, агитируют нас всех, заявляют, что все будет надежно, но факты показывают, что не так все радужно. Надеюсь, после атаки на «Аэрофлот» будут сделаны правильные выводы и будут приняты решения, которые позволят избежать таких серьезных атак в дальнейшем.

В нашей компании нет таких значимых потребностей, чтобы серьезные меры принимать по информационной безопасности. Обычного «Касперского» нам вполне хватает.

Фарит Фарисов председатель татарской национально-культурной автономии Москвы, зампредседателя ДУМ РФ по особым поручениям

— После 2022 года попадала [под хакерские атаки татарская национально-культурная] автономия [Москвы]. Всем сотрудникам было прислано сообщение, что их вызывают на допрос ФСБ, что они должны сделать то-то, то-то по лекалам. Это что касается автономии.
На ДУМ РФ тоже пытались делать атаки, но там не поймешь, там же есть маргиналы. Мы их выявили, они дали показания, кто им давал, что давал. Все это зафиксировано. К сожалению, заказ сделали татары. Под шумок они хотели это сделать, их выявили, и они стали агентами. К сожалению, мы видим, что кол-центры на Украине это делают. Это не надо забывать. Как говорится, хотите мира — готовьтесь к войне. Это будет на постоянной основе, я уже не раз об этом говорил, что мир разделился и нас хотят уничтожить. Для того чтобы уничтожить, они применяют все, у них нет ограничений. У кого-то есть какие-то иллюзии, что они там хорошие. Нет.

У нас сильная команда с самого начала. Если вы обратите внимание, это было отмечено не нами, а государственными органами. Я не хочу просто сглазить, но профессионалы работают. Например, у нас система распознавания лиц стоит, у нас работает один из лучших специалистов против хакерских атак, не хочу называть его имя. У нас целый отдел специалистов.