Оценка отраслевого киберприоритета МСП
ЦСР предложил методику, которая показывает, в каких отраслях повышение доступности киберзащиты для малого и среднего бизнеса требует первоочередного внимания. В пилотном расчете наибольший приоритет получили строительство и обрабатывающие производства.
Результаты исследования «Оценка отраслевого киберприоритета малого и среднего бизнеса» были озвучены на форуме «Цифровые решения» в ходе сессии «Защита малого и среднего бизнеса от атакующего ИИ». Исследование уже доступно на сайте ЦСР.
Заместитель генерального директора ЦСР Екатерина Кваша:
Предложенная нами методика вводит три показателя — отраслевую киберкритичность, экономическую доступность киберустойчивости для типовых профилей МСП и влияние МСП на отрасль — и объединяет их в отраслевой индекс киберприоритета МСП. Это поможет выбирать меры поддержки с учетом факторов, определяющих приоритет каждой отрасли.
Исследование охватило пять отраслей: финансовый сектор, энергетику, обрабатывающие производства, строительство и сельское хозяйство. По итогам пилотного расчета строительство получило 51,8 балла из 100 : здесь максимальное влияние МСП на отрасль (65,5) при низкой доступности киберустойчивости (19,1). Следом идут обрабатывающие производства — 50,8 балла при киберкритичности 71,6 и доступности защиты для МСП 21,5. Разница со строительством в один балл несущественна. Сельское хозяйство набрало 34,3 балла: самая низкая доступность киберустойчивости (17,6), но и низкая киберкритичность (11,4).
У финансового сектора — 23,6 балла: доступность защиты самая высокая (82,5), но роль МСП небольшая. Замыкает список энергетика — 17,6 балла: влияние МСП здесь всего 1,3, а основные риски сосредоточены у крупных организаций в контуре КИИ. Более низкий показатель финансов или энергетики не означает отсутствия потребности в поддержке: индекс определяет относительную очередность мер.
Участники сессии подтвердили, что главный барьер для МСП — экономическая и организационная доступность современных средств защиты.
Руководитель проектов дирекции по маркетингу и внешним коммуникациям Корпорации МСП Алексей Охрименко:
Цифровое развитие малого бизнеса сегодня находится на среднем уровне. При этом, что касается вопросов кибербезопасности, в секторе МСП преобладает базовый уровень защиты. Большинство малых и средних компаний защищают себя преимущественно на уровне массового сегмента — антивирусы и резервное копирование данных. Во многом это связано с отсутствием других недорогих коробочных решений, ориентированных именно на сегмент МСП. Кроме того, предприниматели часто недооценивают киберриски и не закладывают необходимые средства для защиты своих компаний от киберугроз.
Автоматизация становится необходимым ответом на использование искусственного интеллекта злоумышленниками.
Управляющий директор Positive Technologies Алексей Новиков:
Злоумышленники уже активно используют ИИ для автоматизации поиска уязвимостей, создания вредоносного кода и фишинга. В ответ бизнесу придется автоматизировать и защиту — от обнаружения кибератак до расследования и реагирования. Более того компании уже охотно тестируют и внедряют такие «легковесные» продукты информационной безопасности, которые позволяют построить кибербезопасность «под ключ». А защиту доверяют сильным ИБ-вендорам.
Вице-президент по стратегическому управлению и маркетингу «Лаборатории Касперского» Илона Раппу:
Данные за первые восемь месяцев 2026 года показывают, что малый и средний бизнес в России сталкивается не просто с ростом числа кибератак, меняется и сам ландшафт угроз. Особенно заметно выросло количество инцидентов, связанных с эксплуатацией уязвимостей: на 35%. На четверть увеличилось число атак через RDP, а атаки финансового характера выросли на 22%. Для бизнеса это важный сигнал: злоумышленники ищут не какой-то один универсальный способ проникновения, а используют разные точки входа. ИИ не меняет тактики и техники атак, но за счет автоматизации ускоряет их и позволяет одновременно атаковать множество организаций. При этом МСП часто обладают меньшими ресурсами для построения комплексной защиты, поэтому одна успешная атака может иметь для небольшой компании существенно более серьезные последствия.
Директор по безопасности «Яндекс 360» Игорь Вербицкий:
Комплексная защита для небольшой организации часто остается слишком сложной и дорогой. Развитие ИИ меняет характер угроз: с его помощью проще создавать вредоносные программы и фишинговые атаки, поэтому бизнесу нужны инструменты, которые автоматически выявляют и блокируют такие угрозы. Одновременно ИИ делает современные технологии защиты доступнее для небольших компаний. Облачные сервисы могут автоматически обнаруживать атаки и помогать реагировать на них, а компания платит за защиту по подписке. Это позволяет небольшой команде использовать технологии уровня крупных организаций без отдельного штата специалистов по безопасности.
Результаты могут использоваться при разработке адресных мер поддержки: субсидирование доступа МСП к управляемым сервисам ИБ, добровольная сертификация или самодекларация базовых мер киберустойчивости, образовательные программы для руководителей малого бизнеса. Индекс задуман как инструмент регулярной оценки, который позволит отслеживать, как меняются отраслевые приоритеты.
#исследование #мнениеэксперта
⭐️ скачать исследование
⭐️ ЦСР в ✅ МАКС 💙 VK