Главное в материале

  • 39% сотрудников ЕС сталкивались с фишингом; 18% — с попытками кражи личных данных, 17% — с вредоносным ПО, 16% — с попытками получить пароли
  • Средняя годовая стоимость инсайдерских инцидентов: Северная Америка — $24,0 млн, Европа — $18,6 млн (Ponemon Institute)
  • По опросу ISMA, более половины CSO сообщают о до девяти угроз в год топ-менеджерам или их семьям; 44% глав служб безопасности ждут экономической нестабильности как главной угрозы

Киберугрозы: масштаб по данным опроса Еврокомиссии

В рамках Месяца кибербезопасности ЕС опрос, проведённый для Еврокомиссии, показал, что три из четырёх сотрудников сталкиваются на работе с подозрительными письмами, сообщениями или ссылками. 39% получали фишинговые сообщения или попадали на поддельные сайты, 18% сообщали о попытках кражи личных данных, 17% — об атаках вредоносного ПО, 16% — о попытках получить пароли.

Угрозы шире киберпреступности

По мнению автора колонки Euronews, бывшего полицейского, киберриски — лишь верхушка айсберга. Компании, руководители и сотрудники уязвимы на большем числе направлений, чем когда-либо: угрозы со стороны организованных групп и «недружественных государств» включают, например, риск похищения сотрудников в командировках. Растут и угрозы от одиночек и малых групп, которые труднее выявить.

Инсайдерские угрозы и их стоимость

Отдельная проблема — инсайдерские угрозы со стороны недовольных нынешних или бывших сотрудников. По данным прошлогоднего отчёта Ponemon Institute, средняя совокупная стоимость инцидентов выросла примерно на 135% с 2018 по 2025 год. Наибольший финансовый ущерб несут компании Северной Америки — $24,0 млн в год в 2025-м; Европа на втором месте с $18,6 млн.

Физические угрозы руководителям и их семьям

Растут и насильственные угрозы CEO и топ-менеджерам, включая их семьи. Наиболее известный пример — убийство CEO UnitedHealthcare Брайана Томпсона в США в 2024 году; в Европе — прошлогодняя попытка похищения дочери главы французской криптовалютной компании Пьера Нуаза. Опрос International Security Management Association (ISMA) показал: более половины опрошенных директоров по безопасности сообщили, что их топ-менеджеры или их семьи получают до девяти угроз в год — онлайн, по телефону, письменно или напрямую. Цифровые следы родственников в соцсетях, публичные реестры и ИИ-инструменты упрощают сбор информации: в одном исследовании оценок уязвимости руководителей публично обнаруживаемые домашние адреса находились в 94% случаев.

Почему риски труднее прогнозировать

Автор отмечает, что раньше эскалация к насилию обычно шла по отслеживаемому пути от предсказуемых источников, тогда как сегодня риски всё труднее картировать. Одна из теорий роста угроз — слияние экономических трудностей и политики в сознании людей, для которых бизнес становится ближайшим видимым символом. Опрос Allied Universal более чем 2 300 глав служб безопасности в 31 стране показал: 44% ожидают, что главной угрозой в наступающем году станет экономическая нестабильность. Политическая поляризация добавляет напряжённости: отчёт Littler за 2024 год показал, что 86% европейских работодателей испытывают трудности с управлением поляризованными политическими взглядами на работе (годом ранее — 75%); в качестве примера приводятся предстоящие всеобщие выборы в Испании на фоне поляризации и гражданских волнений.

Как бизнес реагирует

Рекомендуемая практика — детальное картирование потенциальных «триггерных точек»: корпоративные объявления (например, о прибыли или отказе финансировать исследование препарата) или публичные политические высказывания CEO могут стать катализатором угрозы. ИИ, по мнению автора, может играть большую роль: распознавание объектов на CCTV, распознавание лиц, мониторинг соцсетей, обнаружение оружия и предиктивный анализ. ISMA — глобальная организация, основанная в 1983 году, объединяющая около 375 топ-менеджеров по безопасности, в том числе из 25 компаний FTSE 100, DAX и CAC 40, большинства Fortune 100 и 25% Fortune 500, включая MetLife, S&P Global, Sky, Four Seasons, Unilever и Novo Nordisk.