В результате четвертой промышленной революции уже совсем скоро информацию из промышленных автоматизированных систем управления технологическим процессом (АСУ ТП) начнут в больших объемах передавать в различные сложные приложения на уровне предприятий, используя для этого глобальную сеть передачи данных, в которой обеспечивать необходимый уровень защиты за счет применения принципа «безопасность через неясность» (Security through obscurity) больше не получится.
Кроме того, правительства разных стран планируют подключать АСУ ТП к Интернету в рамках таких проектов, как умные сети и умные города, что приведет к существенному повышению уровня риска вторжения со стороны злоумышленников.
В рамках VIII Всероссийского форума по корпоративному управлению состоялась дискуссия «Новые технологии и кибербезопасность — о чем надо знать директору?». Отмечалось, что, по предварительным прогнозам, к 2021 г. затраты на возмещение ущерба от киберпреступлений составит 6 трлн долл. США. Однако последствия мошеннических атак заключаются не только в финансовых убытках, но и в юридических, технических и репутационных рисках. «Сегодня почти все компании хранят у себя персональные данные клиентов: речь идет и о социальных сетях, и о банках, и об отелях, и даже о фитнес-клубах. В случае утечки этих данных репутация компании оказывается под угрозой — достаточно вспомнить инцидент с Facebook, от которого социальная сеть не оправилась до сих пор. Нельзя недооценивать влияние мошеннических действий на имидж и репутацию компании, поэтому сегодня очень многие задумываются об особой защите данных клиентов, в том числе и о страховании киберрисков. Это не только возможность минимизировать уязвимость в сфере информационной безопасности, но и достойно справиться с последствиями от инцидентов, от которых не спасла система безопасности», — считает Владимир Кремер, руководитель отдела страхования финансовых рисков компании AIG в России.
По данным Pricewaterhouse Coopers, сегодня на киберпреступления приходится 38 % экономических преступлений в секторе финансовых услуг. Жертвами мошенничества признали себя 45 % опрошенных экспертами PwC участников рынка. По сведениям Европейской комиссии, нападению киберпреступников ежедневно подвергаются более 1 млн человек во всем мире. По данным компании AIG за 2017 г., свыше четверти всех обращений (26 %) касалось киберпреступлений и вымогательств. А количество убытков за 2017 г. равняется количеству убытков, принятых за период 2013–2016 гг.