Эксперт: устойчивость к кризисам должны выстраивать и государство, и бизнес, и каждый житель
После августовского шторма и ряда киберинцидентов в Латвии отраслевой эксперт отмечает, что устойчивость общества к кризисам — это общая ответственность государства, учреждений и жителей, которая проявляется по-разному в зависимости от типа кризиса. Физические и цифровые угрозы требуют разной готовности.
Августовский шторм этого года, самый сильный с 2005 года, а также несколько киберинцидентов — в том числе в предприятии "Латвияс валстс межи", Дирекции безопасности дорожного движения и Центре государственных реестров Литвы, где было скомпрометировано около 600 000 записей о недвижимости и юридических лицах, — заставили задуматься о готовности общества к кризисам, пишет представитель Citadele Рута Эжерскиене в авторской колонке для Delfi.
Она подчёркивает, что устойчивость — это общая ответственность, основанная на способности государства, бизнеса и жителей действовать как единая взаимосвязанная система, однако распределение ответственности меняется в зависимости от типа кризиса. Во время шторма финансовый сектор показал высокую устойчивость — клиенты могли без перебоев совершать платежи, поскольку сбои не затронули дата-центры и платёжные системы банков, а в Латвии создана сеть критически важных банкоматов, которым в кризисных ситуациях обеспечивается приоритетная поддержка.
Физические угрозы против цифровых
В отличие от шторма, к которому люди обычно знают, как подготовиться, в случае киберинцидентов человек зачастую уже ничего не может изменить, поскольку ключевые решения принимаются до того, как информация становится публичной. Поэтому в сфере кибербезопасности большая часть ответственности ложится на учреждения, которым необходимо постоянно тестировать системы, усиливать защиту и сотрудничать с партнёрами и госструктурами.
Три уровня устойчивости
Автор отмечает, что устойчивость следует оценивать на уровне государства, учреждений и домохозяйств. Латвия была среди первых стран ЕС, внедривших требования директивы NIS2, однако недавние инциденты показали, что само по себе регулирование не гарантирует безопасности — важнее контроль за выполнением уже существующих требований. На уровне учреждений устойчивость — это непрерывный процесс: например, в этом году Citadele совместно с экспертами CIREN тестировала планы обеспечения непрерывности деятельности в различных стрессовых сценариях.
На уровне домохозяйств готовность неравномерна — подготовиться к шторму часто можно с помощью простых практических шагов, тогда как киберугрозы требуют постоянной бдительности, а финансовые резервы на случай непредвиденных событий у жителей существенно различаются.
Автор заключает, что из-за взаимосвязанности критической инфраструктуры устойчивость общества настолько крепка, насколько крепко её самое слабое звено, и призывает каждого регулярно оценивать свою готовность к первым 72 часам кризиса.
