Регуляторы в области информационной безопасности озвучили прямую рекомендацию для операторов критической информационной инфраструктуры: в случае обнаружения уязвимости, которую невозможно оперативно устранить, ресурс лучше временно остановить. Такой подход сегодня признаётся более эффективным, чем сохранение сайта в рабочем режиме при наличии риска эксплуатации.
Ранее многие компании искали компромисс, предпочитая терять потенциальные доходы из-за простоя лишь в крайних случаях, надеясь, что уязвимость не будет использована злоумышленниками. Однако, как поясняет Дмитрий Ткачев, эксперт в сфере кибербезопасности, современная обстановка существенно изменилась. Сегодня риск нарушения работы критических систем из-за беспрерывной атаки перевешивает экономические потери от временного прекращения обслуживания. Эксперт подчёркивает, что проактивное отключение ресурсов позволяет сгладить негативные последствия и избежать более серьёзных сбоев в работе жизненно важных сервисов.
