Долгое время цифровая трансформация измерялась скоростью. Как быстро компания запускает новые функции, интегрирует новые инструменты, масштабирует продукт. Устойчивость систем оставалась где-то на втором плане, темой для технической команды, а не для стратегии бизнеса.
Но что происходит, когда эта скорость вдруг упирается в сбой, атаку или устаревшую систему, обновление которой годами откладывали?
Что такое цифровая устойчивость на самом деле
Цифровая устойчивость – это способность организации адаптироваться, восстанавливаться и продолжать развиваться в условиях технологических сбоев, используя возможности самих цифровых технологий. Это не об избегании проблем, а об архитектуре, которая выдерживает их без критических потерь.
На практике это означает три вещи одновременно: защищенные системы, гибкие процессы и культуру команды, которая готова адаптироваться, а не паниковать при первом сбое. Последний пункт, по словам Зборовского, недооценивают чаще всего: технология без обученных людей, которые умеют правильно ею пользоваться, не дает реальной устойчивости.
Насколько острой стала проблема кибербезопасности в iGaming
Здесь стоит перейти от теории к цифрам, и они изменились довольно резко за последний год. По данным, количество киберинцидентов, затрагивающих онлайн- и офлайн-казино-операторов, выросло на 400% с февраля 2025 года. Фишинговые атаки выросли на 180% с 2023 года, а простой платформы во время крупного спортивного события может стоить оператору более $6000 в минуту.
В июле 2025 года произошла утечка данных, затронувшая до 800 тысяч пользователей Flutter Entertainment (владельца Paddy Power и Betfair), включая IP-адреса и историю ставок. В марте того же года Merkur Group пережила масштабный инцидент из-за неправильно настроенных бэкенд-интерфейсов, в результате которого было скомпрометировано более 70 тысяч ID-сканов и платежные данные пользователей.
Согласно отчету, центр тяжести атак сместился в сторону идентификационных угроз: социальная инженерия теперь чаще нацелена на сотрудников операторов и поставщиков, а генеративный ИИ снизил порог входа для атак, сделав доступными дипфейки, поддельные документы и фейковые KYC-проверки даже для менее квалифицированных злоумышленников.
Почему трансформация без устойчивости создает новые риски
Цифровая трансформация дает очевидные преимущества: автоматизацию рутинных процессов, решения на основе данных в реальном времени, более быстрое и персонализированное взаимодействие с пользователем. Но каждый новый слой технологий – это одновременно и новая точка уязвимости.
Михаил Зборовский выделяет типичный набор проблем, которые возникают именно на этом этапе:
- Устаревшие системы, которые сложно интегрировать с новыми инструментами
- Рост киберрисков пропорционально росту связности систем
- Инвестиции в ИИ без четкого понимания ожидаемого результата, из-за чего сложно оценить реальный ROI
- Сопротивление изменениям со стороны команд, привыкших к традиционным процессам
- Разрозненные данные, ограничивающие видимость и скорость принятия решений
В iGaming эти риски имеют дополнительный вес из-за специфики индустрии: платежная инфраструктура, персональные данные игроков и регуляторные требования делают цену сбоя выше, чем в большинстве других цифровых бизнесов, что как раз подтверждают приведенные выше данные.
Семь шагов к устойчивой архитектуре
Если адаптировать общий фреймворк цифровой устойчивости под специфику индустрии, получается примерно такой набор приоритетов:
- Согласовать технологии со стратегией бизнеса. Каждый новый инструмент должен соответствовать конкретной бизнес-цели, а не внедряться потому, что все это делают;
- Инвестировать в кибербезопасность системно. Многоуровневая защита, от обнаружения угроз до контроля доступа, а не одна точечная мера, особенно учитывая смещение атак в сторону идентификационных угроз;
- Автоматизировать рутинные процессы. Это снижает человеческую ошибку и, что важно во время сбоя, сокращает время реакции;
- Создать единую среду данных. Разрозненные системы отчетности замедляют решения именно в тот момент, когда скорость наиболее критична;
- Развивать цифровые навыки команды. Технология без обученной команды остается потенциалом, а не реальной устойчивостью, особенно когда атаки все чаще нацелены именно на людей, а не на системы;
- Иметь план действий на случай сбоя. Четкий протокол для технического сбоя или кибератаки, подготовленный заранее, а не написанный во время кризиса;
- Моделировать сценарии заранее. Цифровое моделирование систем позволяет протестировать реакцию на сбой до того, как он произойдет на самом деле.
По наблюдениям эксперта, именно шестой пункт – наличие готового протокола действий – чаще всего откладывают на потом в компаниях, которые еще не сталкивались с серьезным техническим инцидентом. Но именно отсутствие такого протокола превращает обычный сбой в кризис, который бьет по репутации и доверию пользователей намного сильнее, чем сам технический инцидент, и кейсы это прямо иллюстрируют.
Почему нам можно доверять
Материал опирается на публичные отчеты отраслевых аналитиков и практику соответствующих стандартов, в частности рекомендации NIST, OWASP и ENISA. Мы не заменяем экспертную оценку общими цифрами и всегда указываем источник статистики.
Как мы проверяем информацию
Каждая цифра проходит перекрестную проверку с первоисточником. Если источник недоступен или данные неоднозначны, мы прямо отмечаем это в тексте или не используем такой показатель.
Редакционные принципы
Мы пишем без пафоса и без спекуляций. Фокус на практических шагах, которые можно применить уже сегодня, с учетом специфики регуляторики и рисков отрасли.