Ущерб российской экономики от киберпреступлений в 2015 году составил 0,25% от ВВП России, или свыше 200 млрд руб., подсчитали эксперты Фонда развития интернет-инициатив (ФРИИ), Microsoft и Group-IB. Результаты совместного исследования представил на открытии Российского интернет-форума (РИФ+КИБ 2015) управляющий инвестиционным портфелем ФРИИ Сергей Негодяев.
Потери в 200 млрд руб. — это примерно половина средств, выделенных из бюджета страны в 2015 году на поддержку здравоохранения, или свыше 200% денег, которые государство направило на поддержку СМИ, отметил Негодяев. Руководитель отдела исследований ФРИИ Маргарита Зобнина сравнивает полученную цифру с расходами на НИОКР: ущерб от кибератак сопоставим с 23% расходов на НИОКР в 2015 году. «Киберпреступность угрожает не только финансовому состоянию, но и инновационному развитию в России», — уверена Зобнина.
Исследование основано на опросе представителей 600 российских компаний, из которых 58% — малый и средний бизнес, 42% — крупные коммерческие компании и госструктуры, рассказал в ходе презентации исследования основатель и CEO компании Group-IB Илья Сачков. В исследовании приняли участие компании из большинства отраслей экономики — финансы, телекоммуникации, ретейл, промышленное производство и др. Опрос проводился среди топ-менеджеров «максимально высокого уровня» — финансовых директоров, руководителей департаментов IT.
Почти 92% опрошенных в ходе исследования признались, что сталкивались с реальными кибератаками, что указывает на «серьезность и массовость» проблемы, отметил Сачков. Две трети компаний считают, что количество сетевых атак за последние три года выросло в среднем на 75%, а финансовый ущерб от них — вдвое. При этом лишь менее половины пострадавших смогли оценить в денежном выражении ущерб, нанесенный их бизнесу. Из общих 203,3 млрд руб., в которые исследователи оценили потери российской экономики, непосредственный ущерб для бизнеса составил 123,5 млрд руб. Почти 80 млрд руб. — это затраты бизнеса на ликвидацию самих киберпреступлений и их последствий, указано в исследовании. В России ежедневно совершается свыше 1 тыс. только DDoS-атак, уверяет Сачков.
Эксперты расходятся в оценках ущерба от киберпреступлений. В декабре 2015 года первый заместитель председателя Сбербанка Лев Хасис оценил потери от киберпреступлений примерно в 70 млрд руб. (около $1 млрд). Оснований для снижения ущерба от сетевых атак в будущем нет, уверен Хасис. Он заявил, что «государство не до конца понимает уровень угрозы» от киберпреступлений, а ответственность за них недостаточно серьезная. Половина всех киберпреступлений связана с «методом социальной инженерии»: пользователя просят перейти по ссылке и оставить свои реквизиты на тех сайтах, к которым злоумышленники имеют доступ, после чего мошенники используют логин, пароль и другие данные человека, чтобы, к примеру, похитить деньги с его банковского счета, объяснял Хасис.
Около пяти лет назад «Лаборатория Касперского» провела оценку мирового ущерба и посчитала, сколько мошенники воруют с помощью различных кибератак. «Получилось $100 млрд в год по всему миру», — приводил в конце 2015 года данные основатель Kaspersky Lab Евгений Касперский.