Без права на ошибку: почему бизнесу больше нельзя экономить на кибербезопасности и правовой защите

В условиях современной экономики цифровизация бизнеса – объективная необходимость. Это, безусловно, открывает новые возможности для ведения бизнеса, но сопряжено с рядом рисков, которые являются потенциальной угрозой для выживания компании. К основным рискам, на мой взгляд, следует отнести угрозы в области кибербезопасности и безопасности данных, риски управления и контроля деятельности предприятия, регуляторные и стратегические риски. Именно их чаще всего недооценивают предприниматели, зачастую не отслеживая изменения в законодательстве, а ведь это очень дорого может обойтись как компании, так и персонально ее собственникам и менеджерам. Так, в законодательном поле в последнее время существенно ужесточается ответственность в сфере кибербезопасности, усиливается криминализация сферы защиты персональных данных. За данные нарушения предусмотрены не только значительные штрафы, но и уголовная ответственность, вплоть до лишения свободы. Государством вводится публичная налоговая оценка финансово-хозяйственной деятельности бизнеса, где низкий рейтинг может быть приговором: привести к отсутствию доступа к госзакупкам, льготным кредитам и субсидиям. Таким образом, собственникам бизнеса и топ-менеджерам в 2026 году, помимо традиционных видов юридической ответственности, придется принять новые вызовы, диктуемые развитием технологий, цифровизацией бизнеса и сложной экономической и политической ситуацией.

Новые реалии постоянного усиления ответственности вызывают у собственников и топ-менеджеров двойственное поведение – одни стали осторожнее в принятии решений, другие, на мой взгляд, выбирают более правильную стратегию – находят баланс между сдержанным принятием решений и быстрой адаптацией к постоянно меняющейся ситуации. Отсидеться не получится, предпринимателям придется менять управленческие практики, четко разграничить зоны ответственности и делегировать часть функций профессиональным компаниям – только это будет способствовать быстрому принятию решений в условиях глобальной цифровизации всех процессов.

Усиление уголовной и административной ответственности, груз регуляторных проверок – все это в первую очередь ляжет на предприятия в сфере энергетики, химической и добывающей промышленности, металлургии, банковского сектора, то есть на стратегически важные для государства предприятия, обладающие критической информационной инфраструктурой. Нанесение ущерба которой влечет риск глобальных сбоев в экономике и социальной сфере страны. Однако не стоит заблуждаться, что это не коснется более скромных фирм. Все предприятия, которые работают с вышеуказанными компаниями, также в зоне риска. Например, если вы не обеспечили в своей компании надлежащую безопасность программного обеспечения, использовали нелицензионные либо несертифицированные программы, и через вашу фирму произошла атака на критическую информационную инфраструктуру вашего контрагента, либо произошла утечка персональных данных, правоохранительные органы в первую очередь придут с проверкой в вашу фирму. Здесь собственники бизнеса должны осознанно принять стратегическое решение: увеличивать бюджет на привлечение технических и юридических специалистов, либо находиться в постоянной зоне правовых рисков.

Всем процессам свойственна эволюция: если бизнес не развивается, он обречен на поражение. В условиях тотальной цифровизации всех сфер жизнедеятельности, ухода от долгосрочного стратегического планирования бизнес должен подстраиваться, развивать технологии, внедрять ИИ в управленческие процессы, включая работу юридических департаментов, – это позволяет быстро адаптироваться к изменениям, ускорять принятие решений, обрабатывать больше данных и принимать более взвешенные решения. Те фирмы, которые выбирают стратегию работать «по старинке», конкурировать в перспективе будут просто не способны.

В бизнесе выживает сильнейший, в настоящей реальности сила – за технологиями, причем даже в тех сферах, которые традиционно относились больше к творческим, например, в юриспруденции. Да, назначен первый судебный штраф за бездумное использование ИИ юристом при составлении процессуальных документов, но это лишь процесс выявления ошибок и стимул рационально использовать цифровизацию любых процессов. Поэтому для бизнеса действуют традиционные юридические советы, но обернутые в новую реальность. Необходима четкая фиксация и разграничение зон ответственности команды, руководитель компании априори не может быть профессионалом во всех сферах ее деятельности. Надо принять тот факт, что модель поведения в виде тотального контроля не спасет компанию от рисков, а, напротив, лишь усугубит их возникновение. Стратегия разделения позволит более гибко и быстро реагировать на изменения, адаптироваться к ситуации. Собственникам бизнеса необходимо принять тот факт, что нельзя экономить на технологиях, на привлечении профессионалов. Стратегии «у меня есть системный администратор» или «скачаю нелицензионную программу – она работает» могут привести к фатальным последствиям в условиях существенного ужесточения юридических санкций в сфере цифровизации. Где последствия назначения штрафов со стороны контролирующих органов, с учетом увеличения их размеров, – это угроза парализации работы фирмы, невозможность исполнения обязательств перед партнерами, репутационный вред, а собственники бизнеса и топ-менеджеры могут получить реальное уголовное наказание в виде лишения свободы.