Эксперты уверены, что малый и средний бизнес стал новой (новой ли?) целью киберпреступников. По данным аналитического обзора Фонда Росконгресс, атакам теперь подвергаются компании с оборотом до 400 млн рублей — сегмент, который раньше не привлекал внимание злоумышленников из-за своего размера.
По итогам 2025 года число атак на российские компании выросло почти в 3 раза к уровню 2023 года и превысило 141 тысячу. Доля успешных атак достигла 47% против 31% годом ранее. При этом 76% критических инцидентов — это уничтожение инфраструктуры с целью вымогательства, а выкуп для МСП составляет от 240 тысяч до 4 млн рублей.
Защита не успевает за угрозами. У большинства компаний сектора — базовый антивирус и минимальные сетевые политики, но нет ни бюджета, ни необходимой инфраструктуры для полноценного мониторинга безопасности. При этом недоинвестирование в ИБ создаёт риск полной остановки бизнеса, а ущерб от простоя превышает расходы на защиту.
Авторы обзора видят решение в развитии аутсорсинга ИБ, но при этом отмечают: рынок и бизнес пока говорят на разных языках. Поставщикам нужно предлагать понятную экономику и прозрачную отчётность, а компаниям — перестать воспринимать ИБ как разовую покупку и начать относиться к ней как к постоянному направлению работы, как к обязательной функции бизнеса.
💻Если вы относитесь к МСП или работаете с этим сегментом — советую ознакомиться с исследованием по ссылке.
👍 GR в IT. Подписаться.