#хакнутыефакты: «Моя организация слишком мала, чтобы стать целью атак».

Это распространенное заблуждение многих владельцев малого и среднего бизнеса. Шанс попасть под целенаправленную атаку у небольшой организации действительно мал, ведь современные атаки часто нацелены не на конкретные фирмы, а на уязвимые звенья цепочек поставок.

🤓Разберем на примере:

Предприятие Х по производству комплектующих для оборудования Y. Годовой оборот компании – до 40 млн руб. Основную часть прибыли получает от сотрудничества с компанией «Газпром».

Для предприятия Х некритично поймать шифровальщика, ведь у компании отсутствуют собственные разработки или запатентованные данные, но у нее имеется доступ к инфраструктуре «Газпром».

💣Если случится инцидент и в результате расследования выяснится – доступ был получен через предприятие Х, то возможно:
- потерять контракт, который «кормил» фирму;
- получить судебный иск.

Второй вариант – массовая атака через уязвимость. Принцип: чем больше компаний зацепит, тем лучше. Злоумышленников не волнует – заплатите вы или нет, потому что вредонос поймали еще десятки таких небольших организаций. Среди них найдется 3-5 компаний, которые заплатят.

Никогда не исключайте тот факт, что в какой-то момент ваша организация станет интересна! Даже если вам нечего терять, кроме инфраструктуры, один случай заражения вредоносным ПО приведет к полной остановке всех ваших бизнес-процессов.

Последствия:
❌ потеря репутации;
❌ финансовые потери: восстановление инфраструктуры, упущенная прибыль и т.д.;
❌ потеря конкурентоспособности.

Вывод: даже если кажется, что ваша маленькая фирма никому не интересна, на самом деле вы можете стать слабым звеном в цепи поставок крупного игрока. Всегда будьте готовы защитить свою
инфраструктуру!