მთავარი

ევროპაში სამაცივრო სისტემებზე განხორციელებულმა კიბერშეტევებმა აჩვენა, რომ ციფრული ხარვეზი შესაძლოა ბიზნესის ფიზიკურ მარაგსა და ყოველდღიურ ოპერაციებსაც შეეხოს. საერთაშორისო საფრთხეების შეფასება მიუთითებს პროგრამულ გამოძალვაზე, სისტემების შეფერხებასა და ურთიერთდაკავშირებულ მომწოდებლებზე დამოკიდებულების რისკზე. საქართველოსთვის მთავარი გამოწვევა არა მხოლოდ შეტევის თავიდან აცილება, არამედ კომპანიის მუშაობის შენარჩუნებაა მაშინაც, როცა მნიშვნელოვანი ციფრული სისტემა დროებით ხელმიუწვდომელია.

სამი მთავარი მიგნება

• 4 ნოემბერს ევროკავშირის უწყებებმა ოფიციალურად დაადასტურეს, რომ 11 ოქტომბრიდან რამდენიმე წევრ ქვეყანაში კომერციული სამაცივრო სისტემები კიბერინციდენტებმა დააზიანეს; თავდასხმების ახალი ტალღა 1–2 ნოემბერს დაფიქსირდა. ეს კონკრეტული შემთხვევები მთელი ევროპის ბიზნესის ზარალის ერთიან მაჩვენებელს არ იძლევა.
• საქსტატის 2025 წლის კვლევის მიხედვით, საქართველოს საწარმოთა 94.9%-ს ინტერნეტთან წვდომა ჰქონდა, ხოლო 15.3%-ს ვებგვერდი. ეს ციფრული ჩართულობის და არა კიბერუსაფრთხოების ხარისხის მაჩვენებლებია.
• BTU-ს ანალიტიკური შეფასებით, ქართულ კომპანიებში ყურადღება უნდა დაეთმოს იმ პროცესებს, რომელთა გაჩერება უშუალოდ აჩერებს გაყიდვებს, მიწოდებას, მომსახურებას ან გადახდებს; სისტემების აღდგენის გეგმა მხოლოდ ინფორმაციული ტექნოლოგიების განყოფილების ამოცანა არ არის.

კიბერუსაფრთხოება ხშირად აღიქმება როგორც კომპიუტერების, პაროლებისა და პერსონალური მონაცემების დაცვა. ეს საკითხები კვლავ მნიშვნელოვანია, თუმცა ბიზნესის ციფრულ გარდაქმნასთან ერთად პრობლემა უფრო ფართო გახდა. მაღაზიის მაცივრის მართვა, შეკვეთების დამუშავება, გადახდის მიღება, საწყობში პროდუქტის მოძრაობა და კლიენტთან კომუნიკაცია ერთმანეთზე დამოკიდებულ სისტემებად შეიძლება იქცეს. თუ ერთ-ერთი კრიტიკული რგოლი წყდება, შედეგი უკვე ოპერაციული და ფინანსურია.

2026 წლის ოქტომბერსა და ნოემბრის დასაწყისში ევროპის რამდენიმე ქვეყანაში კომერციული სამაცივრო მოწყობილობების მუშაობის შეფერხებამ ეს კავშირი თვალსაჩინო გახადა. ზოგიერთ საცალო ობიექტში ტემპერატურის ცვლილებამ საკვების განადგურება გამოიწვია. ამ ფაქტის საქართველოსთან პირდაპირი დაკავშირება დაუშვებელია: არ არსებობს დადასტურებული საჯარო მონაცემი, რომ აღნიშნულმა შეტევებმა ქართული სავაჭრო ქსელების ინფრასტრუქტურა დააზიანა. შემთხვევის მნიშვნელობა მის მექანიზმშია – კიბერრისკი შეიძლება მარაგის ფიზიკურ დანაკარგად გადაიქცეს.

რატომ აღარ არის კიბერუსაფრთხოება მხოლოდ ტექნიკური საკითხი?

კომპანიამ შეიძლება ყველა ძირითადი პროგრამა შეიძინოს, მაგრამ არ იცოდეს, რომელი სისტემაა მისი საქმიანობისთვის შეუცვლელი. მაგალითად, ონლაინ მაღაზიისთვის მნიშვნელოვანია შეკვეთის მიღება, გადახდის დადასტურება, მარაგის სიზუსტე და მიწოდების ორგანიზება. მათ შორის ერთ-ერთი სისტემის ხელმიუწვდომლობა მომხმარებლისთვის შეიძლება ისე გამოჩნდეს, თითქოს ბიზნესი საერთოდ არ მუშაობს. ამ დროს პრობლემა კომპიუტერის დაზიანებით არ შემოიფარგლება: კლიენტი ვერ იღებს მომსახურებას და კომპანიის თანამშრომლები ვერ ასრულებენ სამუშაოს.

სხვა ტიპის რისკი ჩნდება მაშინ, როცა აღჭურვილობის მართვა ინტერნეტით ხდება. თანამედროვე საწყობში, საწარმოსა და სავაჭრო ქსელში პროგრამულ კონტროლს შეიძლება დაექვემდებაროს ტემპერატურა, ენერგიის მოხმარება, წარმოების მონაკვეთები ან უსაფრთხოების სისტემები. დისტანციური მართვა ოპერაციას ამარტივებს, მაგრამ მასთან ერთად ჩნდება მომწოდებლის ანგარიშების, განახლებებისა და ტექნიკური მომსახურების საკითხიც. ასეთი დამოკიდებულება მით უფრო მნიშვნელოვანია, რაც უფრო ნაკლებად შეუძლია კომპანიას დაზიანებული პროცესის ხელით გაგრძელება.

ეს არ ნიშნავს, რომ ყველა ინტერნეტთან დაკავშირებული მოწყობილობა ავტომატურად დაუცველია. მოწყვლადობა დამოკიდებულია კონფიგურაციაზე, წვდომის კონტროლზე, პროგრამულ განახლებებზე, მომწოდებლის პრაქტიკასა და მონიტორინგზე. ამიტომ ერთი უცხოური ინციდენტის საფუძველზე ქართული სისტემების მასობრივი დაუცველობის გამოცხადება არ იქნებოდა სარწმუნო. სასარგებლოა კითხვების სწორად დასმა: რომელი ციფრული სისტემა ქმნის კრიტიკულ დამოკიდებულებას და რა ხდება მისი შეფერხებისას?

რას გვიჩვენებს საერთაშორისო გამოცდილება?

2026 წლის სექტემბერში გამოქვეყნებული ევროპული საფრთხეების შეფასება, რომელიც 2025 წლის ინციდენტებს აჯამებს, განსაკუთრებულ ყურადღებას უთმობს პროგრამულ გამოძალვას, მონაცემების ხელყოფას, მონაცემთა თაღლითურ გამოძალვას, სერვისის ხელმისაწვდომობის შეზღუდვასა და ციფრულ დამოკიდებულებებს. შეფასებაში პროგრამული გამოძალვა მოკლევადიან პერსპექტივაში ერთ-ერთ ყველაზე საზიანო საფრთხედ არის წარმოდგენილი. ამ დასკვნის საქართველოს ყველა სექტორზე ავტომატური გადატანა არ შეიძლება, რადგან მონაცემთა არეალი და შეტევების აღრიცხვა ევროპულია.

ევროპული სამაცივრო სისტემების შემთხვევაზე 4 ნოემბრის ოფიციალურმა განცხადებამ დაადასტურა რამდენიმე წევრ ქვეყანაში კომერციული სამაცივრო სისტემების დაზიანება და 1–2 ნოემბრის ახალი ტალღა. განცხადებაში ასევე აღნიშნული იყო, რომ ხორციელდებოდა უწყებათაშორისი ინფორმაციის გაცვლა და ორგანიზაციებს ურჩევდნენ დაუყოვნებლივ შეემცირებინათ დაუცველი სისტემების ექსპოზიცია. ოფიციალურ ტექსტში შეტევის მონაწილეთა ვინაობა საბოლოოდ დადგენილი არ იყო. შესაბამისად, ამ შემთხვევის კონკრეტულ სახელმწიფოზე ან დაჯგუფებაზე მიკუთვნება მტკიცებულების გარეშე არ შეიძლება.

ცალკე მაგალითია ფინანსური სექტორი, სადაც შეტევის ეფექტი შეიძლება გამოიხატოს კლიენტთან კომუნიკაციის შეფერხებით, ანგარიშებზე წვდომის დროებითი შეზღუდვით ან მოტყუებით მიღებული უფლებამოსილებით. საერთაშორისო ბიზნესმედიაში აღწერილი შემთხვევები აჩვენებს, რომ ადამიანური კომუნიკაციის ყალბი ფორმებიც მნიშვნელოვან საფრთხედ იქცა. თუმცა ბანკის ტექნოლოგიური რისკი და საცალო ქსელის სამაცივრო დანაკარგი ერთი ტიპის ინციდენტად არ უნდა გავაერთიანოთ: განსხვავებულია სისტემები, ოპერაციული შედეგები და დაცვის პასუხისმგებლობა.

ქართული საწარმოების ციფრული ჩართულობა ძალიან განსხვავებული საქმიანობებით გამოიხატება: ერთ კომპანიას მომხმარებელთან ურთიერთობის ერთადერთ საშუალებად სოციალური ქსელი აქვს, მეორეს – საწყობისა და საბუღალტრო პროგრამები, მესამეს კი ელექტრონული გადახდისა და ჯავშნის სისტემა. ამიტომ ერთიანი პროცენტი ვერ გვეტყვის, რამდენად მოწყვლადია თითოეული ბიზნესი. ინტერნეტზე წვდომა აუცილებელი ინფრასტრუქტურაა, მაგრამ კიბერრისკის წყარო იმ კონკრეტულ საქმიან პროცესში უნდა ვეძებოთ, რომელიც ინტერნეტთან დაკავშირებულ სისტემაზე არის დამოკიდებული.

ციფრული ჩართულობა და დაცვა

საქსტატის 2025 წლის კვლევის მიხედვით, საქართველოში საწარმოთა 94.9%-ს ინტერნეტთან წვდომა ჰქონდა. 74.7% ინტერნეტისთვის ფიქსირებულ კავშირს იყენებდა; 15.3%-ს ჰქონდა ვებგვერდი, ხოლო 25.8% მინიმუმ ერთ სოციალურ მედიას იყენებდა. ეს სხვადასხვა ციფრულ არხთან დაკავშირებული მაჩვენებლებია. ისინი არ ასახავს, რამდენ კომპანიას აქვს მრავალფაქტორიანი ავთენტიფიკაცია, სარეზერვო ასლები, დადგენილი აღდგენის დრო ან ინციდენტზე რეაგირების გეგმა.

ცხრილი აღწერს საწარმოთა ციფრული ტექნოლოგიების გამოყენებას და არა უსაფრთხოების დონის გაზომვას. ფიქსირებული კავშირის, ვებგვერდისა და სოციალური მედიის მაჩვენებლები ცალ-ცალკე უნდა განვიხილოთ: მათი შეკრება არ ქმნის ინტერნეტის მომხმარებელი საწარმოების ახალ წილს.

მაღალი ინტერნეტწვდომა ნიშნავს, რომ ციფრული გარემო ბიზნესის ყოველდღიურ პრაქტიკაში ფართოდ არის წარმოდგენილი. თუმცა დიდი განსხვავებაა ინტერნეტთან კავშირსა და იმ პროგრამულ სისტემებს შორის, რომელთა შეფერხებაც მთლიან მომსახურებას გააჩერებს. მცირე სავაჭრო ობიექტს შესაძლოა მხოლოდ სალარო და მომწოდებლის ონლაინ ანგარიშები ჰქონდეს, უფრო დიდ კომპანიას კი – საწყობის, ინვენტარის, ფინანსური აღრიცხვისა და მომხმარებელთა მომსახურების ურთიერთდაკავშირებული სისტემები. ამიტომ ყველასთვის ერთნაირი დაცვის ბიუჯეტის შეთავაზება მცდარი იქნებოდა.

აქ ორი შეცდომის თავიდან აცილებაა საჭირო. ვებგვერდის მქონე საწარმოთა დაბალი წილი არ ნიშნავს, რომ კომპანიები კიბერრისკისგან დაცული არიან – საწარმო შეიძლება იყენებდეს ელექტრონულ ფოსტას, გარე საბუღალტრო პროგრამას, გადახდის ტერმინალსა და მომწოდებლის სისტემას საკუთარი საიტის გარეშეც. მეორე მხრივ, ინტერნეტზე წვდომის მაღალი წილი არ ადასტურებს, რომ ბიზნესს ყველა კრიტიკული მოწყობილობა ინტერნეტთან აქვს მიერთებული. რისკის შეფასებისას საჭიროა რეალური პროგრამების, მათზე დამოკიდებული საქმიანობებისა და წვდომის უფლებების აღწერა.

რა შეიძლება დაკარგოს ქართულმა კომპანიამ?

კიბერშეტევის შესაძლო ზარალი ერთი კომპონენტისგან არ შედგება. შეიძლება გაჩერდეს გაყიდვები, დაიკარგოს ან დროებით გახდეს მიუწვდომელი მონაცემები, გაიზარდოს სისტემების აღდგენის ხარჯი, შეფერხდეს მიწოდება ან კომპანიამ დამატებითი დრო დახარჯოს მომხმარებლების ინფორმირებაზე. გარკვეულ ბიზნესში ტექნოლოგიურმა შეფერხებამ შეიძლება ფიზიკური საქონლის დაზიანებაც გამოიწვიოს. თითოეულ ასეთ შედეგს საკუთარი საზომი აქვს, ამიტომ მათი შეკრება და წინასწარ ცნობილ ფაქტობრივ დანაკარგად მიჩნევა დაუშვებელია.

მაგალითად, თუ ონლაინ მოვაჭრე ერთ დღეს შეკვეთებს ვერ ამუშავებს, ეს ავტომატურად დღიური შემოსავლის დაკარგვის ტოლფასი არ არის: შეკვეთების ნაწილი შესაძლოა მოგვიანებით შესრულდეს, ნაწილი გაუქმდეს, ნაწილი სხვა არხში გადავიდეს. ზუსტი შედეგის დასადგენად საჭიროა შეკვეთების ისტორია, გაუქმებების მონაცემები, აღდგენის ხანგრძლივობა და ხარჯები. ამგვარი მონაცემების გარეშე ქვეყნის მასშტაბით კიბერდანაკარგის თანხის დასახელება გამოგონილი შეფასება იქნებოდა.

შეფერხების შედეგი განსაკუთრებით მტკივნეულია ბიზნესისთვის, რომელსაც მცირე მარაგი, მოკლე მიწოდების ვადა ან ერთ მომწოდებელზე დამოკიდებულება აქვს. სასტუმროს ჯავშნის სისტემის, გადამზიდავის საბუთების დამუშავების, კლინიკის ადმინისტრაციული პროგრამის ან მაღაზიის სალაროს შეფერხებამ შეიძლება სხვადასხვანაირად იმოქმედოს მომხმარებელზე, მაგრამ საერთო პრობლემა საქმიანობის უწყვეტობაა. სწორედ ამიტომ ბიზნესის ხელმძღვანელობამ უნდა იცოდეს, რომელი პროცესი უნდა აღდგეს პირველი.

წარმოვიდგინოთ მცირე ქართული სავაჭრო კომპანია, რომელიც შეკვეთებს იღებს სოციალური ქსელიდან, მარაგს აღრიცხავს გარე პროგრამაში და გადახდებს სხვა მომსახურების საშუალებით ამუშავებს. თუ მარაგის პროგრამა მიუწვდომელია, კომპანიამ შეიძლება ვერ დაადასტუროს შეკვეთა, ვერ გაარკვიოს საქონლის ნაშთი და კლიენტს მიწოდების ზუსტი ვადა ვერ უთხრას. ეს ილუსტრაციული შემთხვევაა და არა რომელიმე კომპანიის დაფიქსირებული ინციდენტი. მისი მიზანია ერთი პრინციპის ჩვენება: ბიზნესის რეალური რისკი ჩანს იმ სამუშაოში, რომელიც ციფრული სისტემის გარეშე ვეღარ სრულდება.

მომწოდებლის პრობლემა კომპანიის პრობლემადაც შესაძლოა იქცეს

ქართულ ბიზნესში ტექნოლოგიური მომსახურების ნაწილი გარე ორგანიზაციებს შეიძლება ჰქონდეთ გადაცემული: საბუღალტრო პროგრამა, ღრუბლოვანი საცავი, შეკვეთების პლატფორმა, სამაცივრო მოწყობილობის დისტანციური მომსახურება. ასეთ შემთხვევაში რისკი კომპანიის საკუთარი კომპიუტერით არ შემოიფარგლება. მნიშვნელოვან სისტემაზე წვდომა შეიძლება ჰქონდეს პარტნიორსაც, რომლის უსაფრთხოების პრაქტიკა კონტრაქტის გაფორმებისას არც შეფასებულა.

მომწოდებლის შერჩევისას ფასი და მომსახურების ხარისხი საკმარისი კრიტერიუმები აღარ არის. განსაკუთრებით საჭიროა გაირკვეს, ვის ეკუთვნის ინფორმაცია, როგორ ინახება სარეზერვო ასლი, ვინ ახორციელებს განახლებას, როგორია პროცედურა შეცდომის აღმოჩენისას და რა ვადაში უნდა აცნობოს პარტნიორმა კომპანიას ინციდენტის შესახებ. ეს მოთხოვნები მხოლოდ მსხვილი კორპორაციებისთვის არ არის მნიშვნელოვანი; მცირე ბიზნესიც ხშირად დამოკიდებულია ერთ პროგრამულ პლატფორმაზე.

ამ დამოკიდებულების გაკონტროლება არ ნიშნავს ყველა მომსახურების საკუთარი ძალებით შექმნას. ხშირად გარე მომწოდებელი უკეთეს ტექნიკურ შესაძლებლობას იძლევა. გადამწყვეტია, ჰქონდეს კომპანიას გასაგები ხელშეკრულება, პასუხისმგებელი პირები და ალტერნატიული პროცედურა იმ შემთხვევისთვის, თუ მომსახურება დროებით შეწყდება. უსაფრთხოება და აღდგენის უნარი ერთად უნდა შეფასდეს.

მცირე და საშუალო ბიზნესისთვის განსაკუთრებით მნიშვნელოვანია, რომ უსაფრთხოების შეფასება არ გადაიქცეს მხოლოდ ტექნიკური ტერმინების ჩამონათვალად. კომპანიის ხელმძღვანელს შეუძლია დასვას სამი ოპერაციული კითხვა: რომელი საქმიანობა გაჩერდება პირველი, თუ პროგრამა გაითიშება; ვისთან დაკავშირებაა საჭირო პრობლემის გამოსასწორებლად; და რამდენ ხანს შეძლებს მომხმარებლის მომსახურებას დროებითი ალტერნატივით. ამ კითხვებზე კონკრეტული პასუხი ხშირად უფრო გამოსადეგია, ვიდრე შეძენილი პროგრამების რაოდენობით შეფასება. თუმცა მხოლოდ ასეთი კითხვები ტექნიკურ შემოწმებას ვერ ცვლის – ისინი მის სწორად დაგეგმვას უწყობს ხელს.

რას ცვლის საქართველოს საჯარო პოლიტიკა?

საქართველოში 2025 წელს დამტკიცებული კიბერუსაფრთხოების ცნობიერების ამაღლების 2025–2030 წლების სტრატეგია ითვალისწინებს მოქალაქეების, კერძო და საჯარო სექტორის ცოდნისა და უნარების გაძლიერებას. ციფრული მმართველობის სააგენტო ასევე აქვეყნებს ინფორმაციას ინციდენტებზე რეაგირების, კიბერჰიგიენის სწავლებისა და შესაბამისი მომსახურებების შესახებ. ეს ინსტიტუციური შესაძლებლობებია, მაგრამ ისინი არ ადასტურებს, რომ საქართველოს ყველა კომპანიაში უსაფრთხოების პრაქტიკა უკვე საკმარის დონეზეა.

ევროკავშირში რეგულაციური მოთხოვნებიც იცვლება. 4 ნოემბრის ოფიციალური განცხადებით, ციფრული ელემენტების მქონე პროდუქტების მწარმოებლებისთვის 2026 წლის 11 სექტემბრიდან გარკვეული სერიოზული ინციდენტებისა და ბოროტად გამოყენებული მოწყვლადობების შესახებ შეტყობინების ვალდებულებები ამოქმედდა; კიბერმედეგობის აქტის ძირითადი მოთხოვნები კი 2027 წლის 11 დეკემბრიდან ამოქმედდება. ეს ვადები ევროკავშირის სამართლებრივ ჩარჩოს ეხება და არ ნიშნავს, რომ ყველა ქართული კომპანია ავტომატურად მის პირდაპირ ადრესატად იქცევა.

საქართველოსთვის პრაქტიკულად მნიშვნელოვანია, როგორ იძენს ქართული კომპანია ტექნოლოგიას და როგორ ადგენს მისი უსაფრთხოების პირობებს. ტექნიკის ან პროგრამის შესყიდვისას გასარკვევია განახლებების ვადა, მხარდაჭერის ხელმისაწვდომობა და ინციდენტზე რეაგირების წესი. მხოლოდ ყველაზე იაფი შეთავაზების არჩევამ შესაძლოა შემდგომში ისეთი დამოკიდებულება შექმნას, რომლის შეცვლაც ძნელი და ძვირი იქნება.

ფინანსური რისკის დასადგენადაც დრო მნიშვნელოვანია. შეკვეთის გადადება ავტომატურად დაკარგულ გაყიდვას არ უდრის, ხოლო რამდენიმე საათით პროგრამის გათიშვა აუცილებლად მთელი კომპანიის გაჩერებას არ ნიშნავს. გადაწყვეტილების მიმღებებმა ცალკე უნდა აღრიცხონ შეფერხებული შეკვეთები, რეალურად გაუქმებული გაყიდვები, აღდგენის ხარჯები და კლიენტების მომსახურებისთვის დახარჯული დამატებითი სამუშაო. მხოლოდ ასეთი მონაცემებით შეიძლება კონკრეტულ საწარმოში შეჩერებული მუშაობის ეკონომიკური შედეგის შეფასება, რომელიმე უცხოური ზარალის ციფრის ქართულ რეალობაზე მექანიკური გადმოტანის გარეშე.

რა უნდა გააკეთოს გადაწყვეტილების მიმღებმა?

პრიორიტეტების განსაზღვრა უნდა დაიწყოს არა შემთხვევითი პროგრამის შეძენით, არამედ მომსახურების პროცესების აღწერით: რის გარეშე ვერ გაიყიდება პროდუქტი, ვერ შესრულდება შეკვეთა ან ვერ მიიღებს კლიენტი მომსახურებას? ამის შემდეგ უნდა დადგინდეს სისტემები, პასუხისმგებელი თანამშრომლები და მომსახურე კომპანიები. პირველადი შეფასება საშუალებას იძლევა მცირე ბიუჯეტითაც განისაზღვროს, სად არის დაუყოვნებლივი ყურადღება აუცილებელი.

შემდეგი ნაბიჯია წვდომის უფლებების გადახედვა, ანგარიშების მრავალფაქტორიანი დაცვის დანერგვა იქ, სადაც შესაძლებელია, სარეზერვო ასლების აღდგენის გამოცდა, ტექნიკისა და პროგრამების განახლებების კონტროლი და თანამშრომლებისთვის საეჭვო შეტყობინებების ამოცნობის სწავლება. კრიტიკული პროცესისთვის საჭიროა ალტერნატიული სამუშაო წესი: როგორ მიიღებს კომპანია შეკვეთას, თუ ძირითადი სისტემა რამდენიმე საათით გაითიშა? ასეთი გეგმა დროდადრო უნდა შემოწმდეს და მხოლოდ დოკუმენტად არ დარჩეს.

BTU-ს მკვლევრების შეფასებით, ყველაზე მნიშვნელოვანი ცვლილება მართვის მიდგომაშია: კიბერუსაფრთხოების შედეგი უნდა შეფასდეს იმით, რამდენად სწრაფად ამჩნევს კომპანია შეფერხებას, ინარჩუნებს კრიტიკულ საქმიანობას და აღადგენს მომსახურებას – არა მხოლოდ იმით, რამდენი დაცვის პროგრამა აქვს შეძენილი. ევროპული შემთხვევები ქართულ ბიზნესს ახალი ზარალის პროგნოზს კი არ აძლევს, არამედ იმ დამოკიდებულებების დროული შემოწმების საფუძველს, რომლებიც ყოველდღიური მუშაობისას თითქმის შეუმჩნეველია.

ამგვარად, საქართველოს ბიზნესისთვის კიბერუსაფრთხოება მხოლოდ შეტევების სტატისტიკაზე რეაგირება არ არის. ის ყოველდღიური სამუშაოს გამძლეობის საკითხია: თანამშრომელს უნდა შეეძლოს ამოიცნოს შეფერხება, მენეჯერს – განსაზღვროს პრიორიტეტი, ხოლო მომწოდებელს – დროულად ჩაერთოს აღდგენაში. ევროპაში მომხდარი ინციდენტები ვერ ადგენს ქართული საწარმოების დაზიანების მასშტაბს, მაგრამ გამოკვეთს სავსებით პრაქტიკულ დასკვნას: ყველაზე მეტად დასაცავია არა უბრალოდ კომპიუტერი, არამედ ის მომსახურება, რომლის გაჩერებაც მომხმარებელს დაუყოვნებლივ აზარალებს.

კითხვები და პასუხები

ნიშნავს თუ არა ევროპული თავდასხმები, რომ საქართველოში ბიზნესიც დაზიანდა?
არა. განხილული შემთხვევებით საქართველოში კონკრეტული ზარალი არ დასტურდება; ისინი აჩვენებს იმ ტიპის რისკს, რომლის შეფასებაც ქართულ კომპანიებსაც სჭირდებათ.

რატომ არ არის 94.9% კიბერუსაფრთხოების მაჩვენებელი?
ეს არის 2025 წელს ინტერნეტთან წვდომის მქონე საწარმოთა წილი. უსაფრთხოების ტექნიკურ და ორგანიზაციულ ზომებს ეს მონაცემი არ ზომავს.

მცირე კომპანიას რა შეუძლია გააკეთოს?
გამოყოს კრიტიკული პროცესები, მოაწესრიგოს წვდომა, შეამოწმოს სარეზერვო აღდგენა და წინასწარ შეთანხმდეს მომსახურების შეწყვეტისას მოქმედებაზე.

შეიძლება კიბერშეტევის ფინანსური ზარალის წინასწარ განსაზღვრა?
მხოლოდ გამჭვირვალე სცენარით და კონკრეტული კომპანიის მონაცემებით; ზოგადი უცხოური ციფრის ქართულ ბიზნესზე გადმოტანა არ იქნება სანდო.

მომზადებულია ბიზნესისა და ტექნოლოგიების უნივერსიტეტის აკადემიური გუნდისა და BTUAI-ის კვლევითი გუნდის მიერ, თბილისი, საქართველო.

მთავარი წყაროები: ევროკომისიისა და “ENISA”-ს 4 ნოემბრის ერთობლივი განცხადება; “ENISA Threat Landscape 2026”; საქსტატის 2025 წლის საწარმოთა საინფორმაციო-საკომუნიკაციო ტექნოლოგიების კვლევა; საქართველოს ციფრული მმართველობის სააგენტოს მასალები. სრული ბმულები მითითებულია ქვემოთ, Data sources ველში.