Почему кибербезопасность стоит так дорого? (спойлер: но не у нас)

Мы часто слышали о том, что многие компании рано или поздно задумывались о том, чтобы начать заниматься ИБ. Часто они приходили к крупным вендорам, запрашивали КП, видели там цифры с 7-8 нулями и уходили в закат. Почему? Попробуем объяснить простыми словами.

Вот вы когда-нибудь задумывались о покупке бронированного автомобиля? Или дома с вооруженной охраной? Мы уверены, что в 99% случаев — нет, это вам просто не нужно. Точнее, если нужно, то у вас почти наверняка есть:
а) деньги
б) повод задуматься.

Но если вы не владелец компании с годовым оборотом в пару ярдов, то почти наверняка не захотите покупать бронированную машину. И будете правы.

Так вот, в кибербезе десятилетиями все было ровно так же: уважаемые банкиры ездили на бронированных мерседесах, пока их службы безопасности покупали дорогой ИБ-софт. Даже 10 лет назад 99,9% малых и средних компаний был хакерам просто не интересны. Ну нечего у них было брать, а мороки много. Не нужны они были никому.

А теперь представьте, что вы со своим бизнесом оказались не в благополучной России, а в условной Бразилии. Там, кстати, пост охраны на въезде в паркинг часто бывает нормой а на перекрестках принято останавливаться далеко не везде. И вот тут вы резко начинаете задумываться: а как бы мне сделать так, чтобы простые парни с местных фавелл меня не ограбили? Потому что угроза для вас становится реальной.

Так и с кибербезопасностью: за последние 10 лет угрозы изменились, а мир ИБ остался прежним. Потому почти нет дешевых решений — 5-10 лет назад они были просто никому не нужны, а "большое" ИБ и бронированные мерседесы продавались одним и тем же людям. Только мир изменился.

Пройдет еще 3-5 лет, и AI-революция наконец случится, а мы все окажемся в одной большой IT-фавелле.