- Что-то особенное
«Орион телеком»: как пережить кибератаки и остаться на рынке
Исполнительный директор сибирского провайдера Денис Якунин рассказал
В 2025 году сибирский провайдер «Орион телеком» пережил серию из четырёх масштабных кибератак. Самая разрушительная из них случилась 12 июня — в День России, когда злоумышленники стремились полностью уничтожить инфраструктуру компании. Ущерб оценили в 66 млн рублей, а уже в декабре провайдер столкнулся с давлением на инфраструктуру мощностью 297 Гбит/с. Исполнительный директор «Орион телеком» Денис Якунин рассказал, как компания не просто выстояла, но и укрепила позиции на рынке.

По словам Якунина, телеком‑операторы всё чаще становятся мишенью для атак — в том числе политически мотивированных, или хактивистских. Такие инциденты вызывают широкий резонанс среди пользователей, что и привлекает злоумышленников. В 2025 году наметилась ещё одна тревожная тенденция: атаки стали более децентрализованными, среди них всё чаще встречаются заказные нападения. Как отмечает эксперт, до 70 % атак в 2024 году приходились со стороны субъектов из недружественных стран, но уже в 2025‑м картина начала меняться — злоумышленники диверсифицируют подходы и расширяют спектр инструментов.
Резонансная атака 12 июня не была спонтанной — ей предшествовала тщательная подготовка. Как отмечает Якунин, за нападением стояла профессиональная хакерская группировка, предположительно при поддержке силовых структур недружественной стороны. После июньского инцидента компания столкнулась ещё с тремя атаками, но уже была лучше готова к вызовам: накопленный опыт помог выстоять и приобрести своего рода «иммунитет» в сфере информационной безопасности.
Ключевым испытанием стала необходимость принимать сложные управленческие решения в условиях кризиса.

Денис Якунин,
исполнительный директор «Орион телеком»
— Во время июньской атаки, когда наша инфраструктура, по сути, была отформатирована, мы понимали, что нам ещё предстоит заниматься внутренней гигиеной своих сетей, усиливать безопасность. И мы решили, что готовы на какое‑то время отказаться от финансового потока…
При этом мы понимали, что есть час и день икс, когда компания просто начнёт отмирать, если выручка перестанет поступать. И в этот момент мы решили, что готовы предоставлять свои услуги практически бесплатно — просто для того, чтобы сохранить клиентскую базу.

Эта стратегия себя оправдала: несмотря на потери, по итогам 2025 года «Орион телеком» показал рост выручки. Сыграли роль сразу несколько факторов: высокая лояльность клиентов, собранность команды и скорость реакции руководства. Компания не стала скрывать от абонентов происходящее — напротив, открыто информировала о причинах деградации сервиса и мерах по его восстановлению.
Компания сделала ставку не на бесконечную закупку новых инструментов защиты, а на риск‑ориентированный подход и грамотное кризисное управление. Опыт показал, что даже самые дорогие решения не гарантируют стопроцентной защиты: например, купленное ранее средство защиты от DDoS‑атак во время нападения попросту не сработало. «Слушайте, очень здорово, вы купили пушку, но она по воробьям стрелять не будет», — так прокомментировал ситуацию поставщик решения.
Особое внимание теперь уделяется скорости реакции на инциденты.
— Очень важно уметь быстро реагировать, подключаться и разбираться, что именно происходит. Атаки начинаются незаметно — допустим, с того, что потихоньку сворачивается какой‑то один из сервисов. Это же не кино, где хакерские атаки — это какой‑нибудь красный значок на весь экран.
Денис Якунин, исполнительный директор «Орион телеком»
Чтобы поддерживать готовность к кризисам, в «Орион телеком» внедрили практику регулярных учений. Теперь в каждом регионе каждый руководитель понимает, как действовать в потенциальном кризисе: что можно говорить клиентам, а что нельзя, и как выстраивать работу команды.

— Мы проводим учения при любом техническом инциденте, например на каком‑то элементе сети. То есть, если что‑то где‑то упало, мы автоматически включаем инфобез в разбор инцидента. Честно говоря, я почти и не знаю компаний, которые полноценно проводят учения — может, разве что крупные федеральные.
Денис Якунин, исполнительный директор «Орион телеком»
Важным элементом новой стратегии стало выстраивание взаимодействия с вендорами и поставщиками систем мониторинга. Компания не пытается создать полный цикл защиты собственными силами — вместо этого она опирается на партнёрские решения, но при этом тщательно проверяет их эффективность и требует оперативной поддержки в критических ситуациях.

Главный вывод, который сделали в компании, — противостояние кибератакам требует не столько масштабных инвестиций в технические решения, сколько стратегического подхода к управлению рисками. Грамотное кризисное планирование, чёткое понимание критических элементов инфраструктуры, слаженная работа команды и открытая коммуникация с клиентами позволяют не только пережить сложные периоды, но и укрепить позиции на рынке даже после серьёзных инцидентов. Опыт «Орион телеком» показывает: устойчивость бизнеса зависит не от количества «коробок» в серверной, а от готовности людей принимать непростые решения и действовать сообща.
Реклама. ООО «45ка»
Фото предоставлены рекламодателем
Erid: 2SDnjbruQwc
Поделиться
