Банки заплатят за цифровизацию дважды
Банки заплатят за цифровизацию дважды Российские банки в 2026 году могут потратить на информационную безопасность **43-45 млрд рублей. **Это на 10-15% больше, чем годом ранее, пишет "Коммерсантъ". Структура расходов показывает более интересный процесс: эпоха "купили систему безопасности и поставили галочку" заканчивается. Теперь банкам нужно платить за то, чтобы десятки уже внедренных систем действительно работали как единый защитный контур. Банк сегодня - это уже не несколько банковских систем и мобильное приложение. Это API, СБП, ДБО, облачные сервисы, платежная инфраструктура, многочисленные подрядчики, мобильные приложения, биометрия, ИИ и огромные массивы данных. Каждый новый цифровой сервис одновременно становится новой точкой входа для атаки. По данным ЦБ РФ, только в I квартале 2026 года было совершено почти 496 тыс. операций без добровольного согласия клиентов на 7,4 млрд рублей. При этом доля возвращенных средств составила всего 5,7%. А в 2025 году банки с помощью антифрод-систем предотвратили мошеннических операций на 13,9 трлн рублей. То есть значительная часть экономики банковской безопасности сегодня работает не ради предотвращения абстрактного "взлома", а ради сохранения конкретных денег. Есть и еще одна важная цифра. По данным Positive Technologies, в первом полугодии 2026 года 18% атак на финансовый сектор приводили к прямым финансовым потерям. Еще 45% к нарушению основной деятельности, а 36% к утечкам конфиденциальной информации. Получается интересная трансформация. Раньше ИБ для банка была вопросом compliance: выполнить требования регулятора, поставить необходимое ПО, пройти проверки. Теперь это уже вопрос непрерывности бизнеса. • Если не работает приложение клиент не может перевести деньги. • Если не работает API ломается интеграция с партнерами. • Если произошла утечка возникает репутационный и юридический ущерб. • Если атаковали подрядчика проблема может попасть в банк через внешний периметр. Последний пункт особенно важен. Банк России уже отмечал рост атак на менее защищенную инфраструктуру поставщиков и сервисных компаний, которые имеют удаленный доступ к финансовым организациям. Можно купить SIEM, антифрод, EDR, WAF, DLP и еще десяток решений. Но если они не умеют обмениваться событиями, приоритизировать угрозы и быстро передавать инцидент от одного контура к другому, банк получает дорогой набор разрозненных инструментов. Поэтому средние банки сейчас выглядят наиболее интересным сегментом: их расходы на ИБ, по оценке "Информзащиты", могут вырасти сразу на 25-35%. У крупных банков защитный контур уже зрелый. Маленькие вынуждены экономить. А средние оказались между двух огней: цифровизация уже достаточно глубокая, а уровень зрелости защиты еще нужно подтягивать. И здесь появляется еще одна тенденция: ИБ становится сервисной моделью. Небольшому банку экономически не всегда рационально строить собственный огромный SOC, содержать десятки специалистов и закрывать весь спектр угроз. Поэтому часть функций будет уходить внешним вендорам. Получается парадокс цифровизации: чем меньше физической инфраструктуры у банка, тем больше инфраструктуры он должен защищать в цифровом мире. Отделение можно закрыть за один день. API, мобильное приложение, процессинговый контур и систему ДБО закрыть нельзя: они работают 24/7. Поэтому расходы на ИБ становятся практически "вечным" ИТ-бюджетом. Регуляторные требования могут измениться. Проект импортозамещения может закончиться. Внедрение конкретной системы можно завершить. А киберугрозы не заканчиваются. Более того, ЦБ прямо относит киберрискам не только хищение денег, но и нарушение непрерывности финансовых услуг и потенциальный системный кризис при атаке на крупные организации. Главный вывод для банковского ИТ: недостаточно цифровизировать банк. Нужно платить за способность этой цифровой инфраструктуры оставаться доступной. **Digital banking = IT + cybersecurity…