Что произошло

Компания «Киберпротект» совместно с Аналитическим центром НАФИ опубликовала исследование кибербезопасности российского малого и среднего бизнеса. В опросе участвовали владельцы и руководители компаний МСБ. Главный вывод: бизнес признаёт значимость защиты, но системно ею занимаются единицы — с атаками или инцидентами сталкивались 63% опрошенных, при этом почти у двух третей защита выстроена лишь частично или отсутствует вовсе.

Почему это актуально

За четыре года восприятие рисков заметно изменилось: если в исследовании НАФИ и «Киберпротекта» 2022 года о том, что целью атаки может стать даже небольшая компания, говорили 68% предпринимателей, то сейчас — 84%. Ещё 40% допускают, что малый бизнес интересен киберпреступникам не меньше крупного. Цена ошибки при этом выросла: с 30 мая 2025 года по закону № 420-ФЗ за утечку персональных данных от 1 до 10 тыс. человек компании и ИП платят штраф от 3 до 5 млн рублей, а за повторную утечку — существенно больше.

Отдельный фактор — цепочки поставок. МСБ часто работает подрядчиком крупных компаний и госзаказчиков, и 58% респондентов уже сталкивались с требованиями к кибербезопасности при заключении договоров. Слабое место одного поставщика становится риском для всей цепочки.

Цифры исследования

  • 92% против 27% — кибербезопасность считают условием устойчивой работы почти все, но к приоритетным задачам её относят только в каждой четвёртой компании; 43% отдают приоритет другим задачам, 22% решают вопросы по мере необходимости;
  • 33% и 21% — у первых есть только базовые меры (обновление ПО, резервные копии, антивирус), у вторых — отдельные меры без единой системы;
  • 51% — половина опрошенных уверена, что небольшой компании достаточно антивируса и своевременных обновлений;
  • Антивирус 66%, обновления 58%, резервные копии 56% — базовые меры применяются не везде; разграничение доступа и защита почты от фишинга — по 45%, двухфакторная аутентификация — 41%;
  • 31% и 24% — регулярно проверяют ИТ-системы на уязвимости и привлекают внешних специалистов по защите соответственно; план действий на случай кибератаки есть лишь у 20% предприятий;
  • 78% и 34% — ошибки сотрудников называют одним из главных факторов инцидентов, но регулярно обучают персонал правилам безопасности только в трети компаний;
  • Барьеры — ограниченный бюджет (41%), нехватка специалистов (37%), недостаток информации о нужных мерах (28%), сложности выбора решения и поставщика (24%);
  • Запрос на поддержку — обучение сотрудников (38%), помощь квалифицированных специалистов (36%), доступ к ИТ-решениям (31%), субсидии и льготы (30%); помощи ждут прежде всего от ИТ-компаний (38%) и государства.

Интересная деталь: 29% предпринимателей считают, что если инцидентов раньше не было, то вероятность серьёзной атаки невелика, — и эта логика прямо названа рискованной. А 71% согласны, что небольшой компании сложно самостоятельно оценить уровень своей защищённости; бесплатным сервисом самооценки воспользовались бы 84% компаний.

Итог: Исследование фиксирует разрыв между осознанием рисков и реальной защитой в сегменте МСБ: атакуют уже большинство, требования заказчиков ужесточаются, штрафы за утечки растут, но половина бизнеса по-прежнему рассчитывает на один антивирус. Для ИТ-рынка это сигнал: малому и среднему бизнесу нужны не столько продукты, сколько помощь в оценке защищённости, выборе решений и компетенциях — ниша для дистрибьюторов, интеграторов и вендоров. Решения «Киберпротект» для резервного копирования и восстановления данных доступны у дистрибьютора MONT.

Читайте также: