🇷🇺💻🔐 МСП под прицелом: как малый и средний бизнес справляется с кибератаками — и почему рынок защиты для него ещё не сложился

Новое исследование Института изучения мировых рынков вскрывает системный разрыв между масштабом киберугроз для российского МСП и реальной готовностью бизнеса им противостоять. 25 глубинных интервью с руководителями компаний из фармацевтики, ритейла, медиа, пищевой и лёгкой промышленности — от микропредприятий до структур с тысячью сотрудников — дают редкую возможность увидеть, как именно принимаются решения об информационной безопасности внутри бизнеса, который долгое время считался «неинтересным» для киберпреступников.

МСП стал массовой мишенью — атаки выросли втрое, а успешных взломов почти половина

По данным RED Security SOC, в 2025 году число атак на российские компании превысило 141 тыс. — почти в три раза больше, чем в 2023-м. Доля успешных атак, по оценке Positive Technologies, выросла с 31% до 47%. При этом изменилась экономика атак: автоматизированные инструменты и ИИ позволяют злоумышленникам работать «по площадям», массово, почти без затрат. «Хакеры бьют не прицельно, а массово: скрипты, ИИ, боты — всё, что можно. И стоит это для них копейки», — констатирует гендиректор текстильного предприятия.

Под ударом теперь компании с оборотом от 150–200 млн рублей. 76% критических инцидентов в 2025 году были нацелены на уничтожение инфраструктуры с последующим вымогательством. Первоначальный размер выкупа для МСП — от 240 тыс. до 4 млн рублей. Причём крупные инциденты происходят предсказуемо непредсказуемо: «Все известные мне серьёзные взломы проходили в нерабочее время, чаще всего в предпраздничное», — отмечает заместитель гендиректора «Русской медиагруппы» Роман Лукьяненко. Это принципиально меняет требования к защите: нужен круглосуточный мониторинг, который большинство МСП собственными силами обеспечить не может.

Четыре уровня зрелости — и большинство застряло посередине

Исследование выделяет четыре состояния ИБ-функции в МСП. Нулевой уровень — антивирус на рабочих станциях, отдельного ответственного нет, бюджет не выделяется. Реактивный — функция появляется после инцидента или регуляторного давления. Осознание без системы — руководители понимают риски, изучают рынок, но к структурным изменениям не переходят. Системный — есть дорожная карта, аутсорсинговый SOC или собственная служба.

Большинство опрошенных находятся на втором уровне, и именно здесь исследование фиксирует явление, которое авторы называют «петлей недоверия»: желание привлечь внешнего партнёра упирается в невозможность верифицировать его работу без найма отдельного эксперта. А тогда возникает закономерный вопрос — зачем вообще нужен вендор?

Переход между уровнями происходит не постепенно, а скачкообразно — триггером чаще всего служит инцидент или прямое предписание регулятора. Самая распространённая модель организации ИБ при этом — один специалист, совмещающий поддержку пользователей, инфраструктуру и безопасность. Преимущества для CEO очевидны, системные риски — тоже: всё держится на одном человеке, которого не заменишь без потери всей накопленной экспертизы.

Аутсорс востребован, но рынок под МСП ещё не выстроен — главный барьер не цена, а недоверие

В блиц-опросе по драйверам интереса к аутсорсу ИБ первое место занимает «прогнозируемость затрат» (средняя оценка 3,78), опережая «быстрое развёртывание» (3,73) и «рекомендации коллег» (3,35).

Главный барьер — не стоимость (3,52), а недоверие к передаче чувствительных данных (4,26) и непрозрачность результата (3,78).

Рынок ИБ-услуг для МСП в России пока только формируется. Большинство предложений рассчитано на крупных корпоративных клиентов: МСП переплачивает за невостребованную функциональность и не получает ни понятного отчёта, ни влияния на ход услуги.
 
Для успешного развития рынка поставщикам нужно заговорить на языке МСП — с прозрачной экономикой, чёткими обязательствами и измеримым результатом. А самому бизнесу — перестать воспринимать ИБ как разовую покупку и признать её отдельным постоянным направлением работы.