Эксперты Positive Technologies выяснили: 7 из 10 целевых кибератак на малый и средний бизнес приводят к сбоям в основной работе компаний.
По данным исследования PT Vector, за период с октября 2025-го по сентябрь 2026 года на сегмент МСБ пришлось 42% всех успешных атак на российский бизнес — 197 инцидентов из 473. Если учитывать и массовые атаки, задевающие крупные компании, доля происшествий, нарушивших ключевые процессы, сокращается до 49%.
Распределение по отраслям внутри МСБ выглядит так: телеком занимает 21%, промышленность — 16%, ИТ — 10%, финансы — 9%. В 63% успешных атак злоумышленники применяли вредоносное ПО — чаще всего инструменты удаленного управления (63% таких случаев). Загрузчики и шифровальщики фигурировали в 34% атак каждый, шпионские программы — в 18%. Социнженерия сработала в 52% инцидентов, преимущественно через электронную почту: массовые рассылки от имени контрагентов позволяют бить по небольшим компаниям без отдельной подготовки. За отчетный период на МСБ нападали как минимум 50 группировок. Главный мотив — хактивизм (38% успешных атак), финансовая выгода — на втором месте (34%). Правда, без учета микропредприятий у малого и среднего бизнеса лидирует уже деньги. При этом в 84% случаев хактивисты атаковали небольшие организации как самостоятельную цель, не задевая крупных.
«Небольшая компания может быть интересна злоумышленникам по нескольким причинам. Одни рассчитывают на простой взлом и выкуп. Другие хотят отключить сервис, которым пользуется множество людей, — например, облачную телефонию. Третьих привлекают связи с крупными заказчиками: доступ к системам подрядчика или его переписке помогает подготовить атаку на клиента», — пояснила Ирина Зиновкина, руководитель направления аналитических исследований PT Cyber Analytics.
Отдельная зона риска — небольшие операторы связи: на МСБ пришлось 70% DDoS-атак на телеком-отрасль, а в целом по сегменту доля DDoS достигла 21% — всякий раз клиенты оставались без доступа к сервисам. Данные малых и средних компаний активно гуляют по теневым площадкам: 47% всех проанализированных объявлений об утечках из российских организаций касаются МСБ, а учетные данные клиентов встречаются у них чаще, чем у крупных игроков, — 11% против 3%. Повторное использование пароля превращает такую утечку в угрозу для других аккаунтов человека.
Ресурсов на защиту небольшим компаниям часто не хватает: один специалист может тянуть сразу и ИТ-инфраструктуру, и информационную безопасность. Эксперты фиксируют задержки с обновлениями, слабую защиту учетных записей и отсутствие антивирусов, а потеря доступа даже к одной критичной системе вроде «1С» или CRM способна парализовать всю компанию. Positive Technologies советует хранить резервные копии вне основной сети и регулярно проверять восстановление, включать двухфакторную аутентификацию для удаленных подключений и подрядчиков, выдавать только нужные права, оперативно обновлять доступное из интернета ПО, ставить антивирусную защиту (например, облачную PT X), учить сотрудников распознавать фишинг и заранее договариваться с провайдером о фильтрации вредоносного трафика на случай DDoS. Полная версия PT Vector выйдет в ноябре 2026 года.
Загрузка...
