👺 Принято считать, что малому бизнесу кибербез не нужен — мол, красть там нечего, обороты кратно меньше, чем у «крупняка», да и, в целом, «кому мы нужны».

Правда в этом есть — безусловно, персонализированно атаковать конкретную маленькую компанию из каких-то личных, акционистских и других подобных мотивов хакерские группировки не станут. Однако самый понятный и очевидный мотив любых кибератак — деньги, и если ваш оборот не превышает 800 млн в год — это не значит, что у вас нечего украсть.

Чаще всего подобные атаки совершаются автоматизированно и массово — и если из 100 миллионов открытых IP-адресов удастся найти миллион с открытыми портами и потенциально уязвимыми системами: все они, вероятно, пройдут проверку на прочность (уязвимости в ПО, отсутствие обновлений операционных систем, версии сервера с уязвимостями и т.д.).

Даже обидно — вас атакуют не потому, что ваш бизнес такой уникальный и интересный, а как одного из тысяч. Невежливо!

Однако находятся случаи, когда малый бизнес проявляет инициативу сам — например, регулярно общаясь с нейронками. «Битрикс24» и «Русская школа управления» провели опрос среди сотрудников МСБ на предмет слива NDA в чат-боты. Результаты не слишком радостные: как минимум, 15% опрошенных регулярно сливают пароли и прочую закрытую информацию в различные языковые модели.

❓ А у вас в бизнесе есть политики для работы с ИИ? Кажется, самое время внедрять…