«Накануне атаки было заседание правления [компании], и наша кибербезопасность просила очередные 100 миллионов на те или иные технические инструменты. Мы им сказали, что с нами такого (атаки, — Прим. SecPost) произойти никогда не может. Правление проходило 10 ноября, атака произошла 11».
🛡Заместитель генерального директора страхового дома ВСК Роман Фролов на ЦИПР-2026 рассказал детали о том, как именно произошла атака на компанию в ноябре 2025 года. Первоисточником атаки оказались системы подрядчика — через них злоумышленники смогли нанести удар по инфраструктуре ВСК. Хакеры захватили инфраструктуру, вывели из строя фронтофисные системы, партнерские API и контакт-центр, лишив компанию возможности продолжать полноценную работу. При этом заранее подготовленный BCP (Business Continuity Plan) оказался бесполезен — и на восстановление систем ушло три недели.
Во время своего выступления Фролов обратил внимание на неизбежность атак на российский бизнес: «вопрос не "если", а "когда"».
Подробнее — в материале SecPost 😍
📸: Роман Фролов, член совета директоров, заместитель генерального директора страхового дома ВСК / cipr.ru
—
Подписаться на SecPost в MAX