В условиях нарастающей глобальной неопределенности, геополитического шторма/турбулентности, стремительной цифровой трансформации, внедрения AI(ИИ) и перехода в VI технологический уклад, классическое представление о корпоративной безопасности (КБ) как о фрагментарной/вспомогательной/реактивной модели защиты, периферийной функцией, то есть функции поддержки, сводившейся к физической охране периметра, базовому контролю безвозвратно устарело.
Вне всяких сомнений, представление о КБ эволюционировало в стратегический императив современного бизнеса. Сегодняшний мир характеризуется перманентным состоянием неопределенности, где угрозы стали гибридными, многомерными и зачастую непредсказуемыми. Бизнес, независимо от отрасли, сталкивается с возрастающими рисками и вызовами как внутреннего, так и внешнего характера.

Эволюционно мы запрограммированы на скорость, а не на точность. В условиях монотонных задач мониторинга и редких инцидентов это приводит к снижению бдительности уже через 20 минут после начала работы оператора. Эксперты считают, что будущее безопасности — не в замене человека, а в создании систем, усиливающих его когнитивные способности.

Ежесекундно наш мозг обрабатывает тысячи сенсорных сигналов. Эта автоматическая система сканирования угроз, выработанная эволюцией, в условиях неопределенности жертвует точностью ради скорости. Мы называем это «интуицией» — физиологической реакцией, которая срабатывает раньше, чем рациональное мышление успевает оценить ситуацию. В корпоративной безопасности, где на кону стоят репутация, финансы и непрерывность бизнеса, понимание этих механизмов переходит из плоскости интересной теории в область критической необходимости.

Следует признать, что воруют и совершают мошеннические действия все: и мужчины, и, к сожалению, женщины. Треугольник мошенничества Дональда Кресси со сторонами-факторами «возможность», «давление обстоятельств» и «самооправдание» – актуален для всех. Если это было бы не так, то в России и в других странах не было бы женских тюрем. Но следует признать, что количественно женщин, совершающих мошеннические действия, безусловно, меньше, чем мужчин. Однако все это  не означает, что женщина не может стать мошенником, и женщине-работнику нужно всецело и беззаветно доверять.

Приказ ФСТЭК № 117 вступает в силу 01.03.2026 и заменяет Приказ ФСТЭК России № 17 от 11.02.2013 «Об утверждении Требований о защите информации, не составляющую государственную тайну, содержащейся в государственных информационных системах».
Вот что поменяется в связи со вступлением в силу данного приказа:
✔️ужесточение защиты ГИС. Полностью меняется подход, когда происходит аттестация, а потом мы забываем об этом. Теперь это будет непрерывное управление рисками;
✔️меняется классификация систем (теперь будет по назначению, а не по территории);
✔️усиливаются требования к персоналу организаций, подрядчикам;
✔️вводятся требования по автоматизации контроля, что повлияет на устойчивость предприятий госсектора к кибератакам.

Приказ № 117 – это не просто замена документа, это новая эра в информационной безопасности в государственном секторе, где ценность получает не сама форма, а реальная защита ИС от атак.

Книги будут полезны и тем, для кого эта сфера является профессией, и тем, кто хочет обезопасить свой бизнес от потерь, выстроить соответствующую корпоративную культуру, а также сформировать техническое задание на сервис этой самой безопасности.
Корпоративная безопасность – это не только про заборы, шлагбаумы, камеры и охрану. Это про систему управления рисками и потерями, выстраивание прозрачных сквозных бизнес-процессов, покрытие их контролями. Но знаниями о том, какими способами могут незаметно утекать деньги и как это предотвращать (именно предотвращать, а не фиксировать счет на табло), обладает довольно небольшая группа людей.

В2025 году российские компании столкнулись с необходимостью оптимизации бизнес-моделей в текущих условиях. Многие компании уже осознали неизбежность ужесточения условий в 2026 году. Зачастую под сокращение могут попасть «непроизводственные» функции, включая службы безопасности. Однако существует важный аспект, способный поменять всю картину…

Что такое безопасность, наука или искусство?
Безопасность – это религия, в которую можно не верить, но ее обряды выполнять необходимо.

Мы стремимся предоставлять нашим читателям самую актуальную информацию: аналитические статьи, практические кейсы, а также ценный опыт и наработки коллег, в том числе членов ICSA.

Сегодня я хочу объявить о начале нового этапа нашего сотрудничества между ИД «Советник» (журнал "Директор по безопасности") и Международной ассоциации корпоративной безопасности (ICSA), который принесет ощутимые выгоды каждому из вас.

📌Мы запускаем постоянную рубрику «ICSA» в наших журналах с 2026 года.

Константин Новиков, Издатель, ИД Советник (ж-л Директор по безопасности, ж-л Безопасность компании), член ICSA.

«Мы хотим объединить максимальное количество участников, занятых в защите бизнеса и интересующихся этим предметом, для формирования правильных и нужных для компаний бизнес ориентированности в деятельности функций безопасности бизнеса. Специально для этого мы сделали различные возможности и уровни присоединения к нашей Ассоциации, в зависимости от запросов. И для нас очень важно, чтобы каждый человек, обратившийся к нам, нашел то, что искал. И мы верим, что всем вместе нам под силу сделать серьезный рывок в развитии функций безопасности бизнеса и доказать бизнес-заказчику, что наш потенциал – Стратегический», - рассказал журналу Президент Ассоциации ICSA Сергей Матвеев.

В 2025 году российские компании столкнулись с необходимостью оптимизации бизнес-моделей в текущих условиях. Многие компании уже осознали неизбежность ужесточения условий в 2026 году. Зачастую под сокращение могут попасть «непроизводственные» функции, включая службы безопасности. Однако существует важный аспект, способный поменять всю картину.

В моей практике имел место случай, когда хитрая начальница, в отношении которой имелись обоснованные подозрения в совершении мошенничества, сразу после беседы с сотрудником СБ, на которой ей были заданы «неудобные» вопросы, отпросившись в туалет, побежала в кабинет к большому руководителю компании, где, рыдая и причитая, рассказала в выгодном для себя свете о сложившейся ситуации и про «наезд» на нее службы безопасности. Big Boss, который был не в курсе проводимых СБ мероприятий по данной работнице (в силу его загруженности ему направлялись уже итоговые отчетные документы по завершенным проверкам и расследованиям), вначале долго успокаивал весьма артистичную подчиненную, отпаивал ее чаем с чабрецом, а затем, позвонив по внутреннему телефону, дал указание руководителю СБ оставить эту работницу в покое. А все это благодаря тому, что ушлая дама через свои женские уловки установила эмоциональный контроль над Big Boss. Хитро? Да, хитро!

Основным источником внутренних угроз безопасности бизнеса выступают его работники. Комплексная оценка благонадежности кандидатов является важнейшим инструментом управления рисками, а проверка наличия криминального прошлого – одним из ее ключевых и наиболее сложных направлений.

Основными понятиями статьи являются криминальное прошлое и судимость. Первое является неофициальным, второе - закреплено в ст. 86 УК РФ. Понятие «криминальное прошлое» является более широким по объему, чем понятие «судимость». Оно охватывает все преступные деяния, даже те, которые не попали в поле зрения правоохранительных органов и не получили уголовно-правовую оценку. Всякое лицо, имеющее судимость, имеет криминальное прошлое. Однако не всякое лицо, имеющее криминальное прошлое, имеет судимость.

Основным источником внутренних угроз безопасности бизнеса выступают его работники. Комплексная оценка благонадежности кандидатов является важнейшим инструментом управления рисками, а проверка наличия криминального прошлого – одним из ее ключевых и наиболее сложных направлений.

Основными понятиями статьи являются криминальное прошлое и судимость. Первое является неофициальным, второе - закреплено в ст. 86 УК РФ. Понятие «криминальное прошлое» является более широким по объему, чем понятие «судимость». Оно охватывает все преступные деяния, даже те, которые не попали в поле зрения правоохранительных органов и не получили уголовно-правовую оценку. Всякое лицо, имеющее судимость, имеет криминальное прошлое. Однако не всякое лицо, имеющее криминальное прошлое, имеет судимость.

За годы работы мне приходилось взаимодействовать с десятками частных охранных организаций. К счастью, в большинстве случаев это были настоящие профессионалы — компании, которые не просто исполняют договор, а инвестируют в обучение сотрудников, развивают собственную IT-инфраструктуру, внедряют аналитические инструменты и системно повышают качество услуги.

Но встречались и другие — те, для кого безопасность сводится к формальному присутствию человека в форме и минимальному исполнению обязанностей. Разница между этими двумя типами организаций — не в цене контракта и не в размере штата. Она в управленческой философии: одни строят систему, другие продают присутствие.