Новость
Специалисты Positive Technologies подсчитали, что именно малый и средний бизнес (МСБ) принял на себя почти половину всех успешных кибератак на российские компании за последний год — с октября 2025-го по сентябрь 2026 года таких случаев набралось 197 из 473, или 42%. При этом последствия для небольших компаний оказываются куда тяжелее, чем для крупных игроков: семь из десяти целенаправленных атак на МСБ приводят к остановке их основной деятельности, и даже с учетом более «мягких» массовых атак, затронувших заодно и крупный бизнес, доля парализованных компаний все равно держится на уровне 49%.
Больше остальных от действий злоумышленников пострадали телеком-компании — на них пришлась пятая часть всех атак на МСБ (21%). Далее следуют промышленные предприятия (16%), ИТ-компании (10%) и финансовый сектор (9%).
Инструментарий атакующих при этом остается довольно традиционным: в 63% успешных случаев хакеры использовали вредоносный софт, и чаще всего это оказывались программы для удаленного управления зараженными системами — ими же воспользовались в 63% атак с применением вредоносного ПО. Загрузчики и шифровальщики встречались реже, в 34% случаев каждый, а шпионские программы — в 18%. Параллельно злоумышленники активно эксплуатировали человеческий фактор: в 52% успешных атак на МСБ в ход шла социальная инженерия, преимущественно через электронную почту — массовая рассылка писем от имени якобы знакомых контрагентов позволяет атаковать сразу множество небольших компаний, даже не изучая заранее каждую из них по отдельности.
Всего, по оценке Positive Technologies, в атаках на сегмент МСБ за отчетный период оказались замешаны как минимум 50 различных преступных группировок. Что любопытно, главным мотивом злоумышленников неожиданно оказался не финансовый интерес, а хактивизм — он стоял за 38% успешных атак против 34% у атак с чисто финансовой целью. Впрочем, если убрать из статистики самые мелкие микропредприятия, картина меняется: и у малого, и у среднего бизнеса на первый план вновь выходит именно нажива. При этом хактивисты нередко выбирают небольшие компании в качестве самостоятельной цели, а не как промежуточное звено — в 84% подобных атак крупный бизнес вообще не был затронут.
«Небольшая компания может быть интересна злоумышленникам по нескольким причинам. Одни рассчитывают на простой взлом и выкуп. Другие хотят отключить сервис, которым пользуется множество людей, — например, облачную телефонию. Третьих привлекают связи с крупными заказчиками: доступ к системам подрядчика или его переписке помогает подготовить атаку на клиента», — пояснила руководитель направления аналитических исследований PT Cyber Analytics Ирина Зиновкина.
Отдельно стоит выделить небольших операторов связи — именно на компании сегмента МСБ пришлось целых 70% всех DDoS-атак, направленных против телекоммуникационной отрасли в целом. Если же смотреть на общую структуру успешных атак на малый и средний бизнес, доля DDoS в ней составила 21% — и во всех этих случаях клиенты атакованных компаний сталкивались с недоступностью сервисов.
Информация о небольших компаниях также регулярно всплывает на теневых форумах: на долю МСБ пришлось почти половина (47%) всех проанализированных объявлений об утечках данных из российских организаций. Показательно, что объявления именно с клиентскими учетными данными у малого и среднего бизнеса встречались почти в четыре раза чаще, чем у крупных игроков рынка, — 11% против 3%. Проблема усугубляется тем, что многие пользователи используют один и тот же пароль сразу для нескольких сервисов, а значит, подобная утечка автоматически ставит под угрозу и другие их аккаунты.
Одна из главных причин уязвимости небольших компаний — элементарная нехватка ресурсов на полноценную защиту: нередко один и тот же сотрудник вынужден одновременно администрировать всю ИТ-инфраструктуру и отвечать за информационную безопасность. Аналитики также фиксируют у части организаций задержки с установкой критических обновлений, слабую защиту учетных записей сотрудников и полное отсутствие антивирусного ПО. При этом даже потеря доступа к одной-единственной критически важной системе — скажем, «1С» или CRM — способна полностью остановить работу всей компании.
Чтобы снизить вероятность успешной атаки и быстрее восстанавливаться после инцидентов, в Positive Technologies советуют малому и среднему бизнесу придерживаться нескольких базовых принципов.
Во-первых, резервные копии данных стоит хранить отдельно от основной сети, вне прямой досягаемости злоумышленников, и регулярно проверять саму возможность восстановления из них данных и систем.
Во-вторых, необходимо усилить контроль доступа — включить двухфакторную аутентификацию для всех удаленных подключений, включая подрядчиков, и выдавать сотрудникам только те права, которые действительно нужны им для работы, без излишних привилегий.
В-третьих, важно не затягивать с обновлением программного обеспечения — в первую очередь тех сервисов, что доступны из интернета, — а также обеспечить компьютеры и серверы антивирусной защитой. Эксперты отмечают, что на рынке уже появились облачные решения для сегмента МСБ, такие как PT X, способные закрыть полный цикл защиты компании от кибератак.
В-четвертых, стоит регулярно готовить сотрудников к распознаванию фишинговых писем и учить их перепроверять нестандартные просьбы, даже если те приходят от имени знакомого контрагента.
И наконец, компаниям, чей бизнес напрямую зависит от доступности онлайн-сервисов, имеет смысл заранее согласовать с провайдером порядок фильтрации вредоносного трафика и четкий алгоритм действий на случай DDoS-атаки.