Хакеры атакуют каждую вторую компанию среднего и малого бизнеса. Как защититься, рассказывает ведущий специалист UDV Group Николай Нагдасёв.

Лето 2025 года выдалось непростым для российского бизнеса — хакерские атаки затронули компании всех масштабов. «Аэрофлот», «Почта России», «Винлаб», «Дикси», аптеки «Столички», 12Storeez — это неполный список тех, кто пострадал от киберпреступников.

При этом в новостях обычно пишут только о взломах крупных компаний, создавая ложное впечатление, что малый и средний бизнес никому не интересен. На самом деле это не так. По данным Агентства стратегических инициатив, почти 45% опрошенных компаний среднего и малого бизнеса сталкивались со взломами. И пока все смотрят на громкие корпоративные скандалы, малый бизнес становится все более интересной мишенью для киберпреступников. Об этом и поговорим:

- Почему растет число хакерских атак на бизнес.

- Как чаще всего хакеры проникают в IT-инфраструктуру.

- Какой вариант защиты подойдет именно вашему бизнесу.

- Какие 5 шагов в построении информационной безопасности нужно сделать бизнесу.

- Как оценить прямо сейчас, насколько эффективна защита бизнеса.

- Какие угрозы ждут бизнес завтра.

Почему растет число хакерских атак на бизнес

Цифровая трансформация малого и среднего бизнеса неожиданно создала идеальные условия для атак. Ведь чем больше сервисов и систем перешли в онлайн — от бухгалтерии и CRM до облачных хранилищ и удаленного доступа — тем больше точек для потенциального взлома появилось у хакеров.

И хакеры быстро научились находить слабые места: автоматизированные сканеры анализируют тысячи компаний одновременно на наличие уязвимостей — открытых портов, устаревших версий ПО, стандартных паролей, и пр.

Системы работают как «цифровые сети», вылавливая компании со слабой защитой, чтобы затем взломать их без ручного вмешательства.

Основной причиной, по которой хакеры выбирают малый и средний бизнес сегодня, остается экономическая выгода. В отличие от крупных компаний, у которых есть резервные копии и собственные команды специалистов по информационной безопасности, небольшие предприятия часто предпочитают заплатить выкуп, чтобы немедленно возобновить работу. Причин несколько:

Для малого и среднего бизнеса выход из строя даже одной критичной системы — бухгалтерии, CRM или производственного модуля — может означать остановку работы, потерю клиентов и репутации.У таких компаний обычно нет ресурсов, чтобы быстро локализовать инцидент и восстановить работу своими силами.Для хакеров стоимость атаки на малый и средний бизнес снижается. На фоне того, что сегодня они используют различные инструменты: от автоматизированных сканеров, которые массово ищут уязвимости, до распространения схемы Ransomware-as-a-Service.

В результате малый и средний бизнес становится источником стабильного и предсказуемого дохода для злоумышленников.

Как чаще всего хакеры проникают в IT-инфраструктуру

Разберем основные причины и лазейки, благодаря которым хакерам удается взламывать системы информационной безопасности.

Человеческий фактор

Это одна из частых причин утечек данных. Даже самая продвинутая система защиты бесполезна, если сотрудник по незнанию или невнимательности передает пароль мошеннику или переходит по ссылке в фишинговом письме.

Пример 1. Рекрутер получает письмо от кандидата с просьбой скачать резюме и переходит по фишинговой ссылке.

Результат: злоумышленники получают доступ к базе данных кандидатов и внутренней переписке отдела кадров, похищают персональные данные сотрудников и конфиденциальную информацию о подборе персонала.

Пример 2. Бухгалтер видит сообщение от CEO: «Срочно переведите $50 000 поставщику. Я на совещании». Он открывает файл с реквизитами.

Результат: вредоносный макрос в файле дает хакерам доступ к бухгалтерской системе 1С и электронной подписи.

Устаревшее ПО и слабые пароли.

Это еще одна частая причина взломов.

Первый сценарий типичный: системный администратор откладывает обновление CRM-системы, хакеры используют известную уязвимость в устаревшей версии.

Результат: хакеры получают доступ к базе данных клиентов, переписке и коммерческим предложениям.

Второй не менее распространенный сценарий — слабые пароли. Например, бухгалтер использует «qwerty123» для входа в облачный сервис с финансовой отчетностью. Автоматические программы перебирают такие комбинации за секунды.

Результат: хакеры получают доступ к банковским выпискам, налоговым декларациям и конфиденциальным данным клиентов. Теперь у них есть, чем шантажировать компанию и требовать выкуп. Размер выкупа, кстати, достигает сегодня нескольких десятков миллионов рублей.

Ошибки в настройках и слабая защита удаленного доступа к рабочим сервисам

Открытые RDP- или SSH-порты в интернете становятся мишенью для подбора учетных данных или атак на уязвимости.

Например, если менеджер по продажам подключается к рабочему компьютеру напрямую без специальных сервисов. В этом случае хакеры быстро находят такой открытый порт и используют его как точку входа для атаки.

Это не всё. Список угроз, с которыми сталкивается современный бизнес, куда шире. Киберугрозы постоянно развиваются, но и способы защиты становятся доступнее для компаний любого размера.

Как защитить свой бизнес от угроз хакеров

Сегодня у малого и среднего бизнеса есть выбор: нанять специалиста в штат, привлечь IT-компанию на аутсорсинг или выбрать гибридный формат.

Нанять специалиста по информационной безопасности в штат

Очевидный плюс такого решения — глубокое знание инфраструктуры. Специалист знает:

какие отделы какие продукты используют;где хранятся критические данные;какие сервисы наиболее важны для непрерывной работы.

Это помогает точечно выстраивать систему защиты, учитывать реальные потребности и уязвимые места.

Кроме этого, преимущество штатного специалиста в его универсальности: сегодня он может разрабатывать политику защиты персональных данных, а завтра — настраивать межсетевой экран или проводить аудит облачных сервисов. Благодаря такой многозадачности можно не привлекать каждый раз подрядчиков, это экономит ресурсы.

Еще одно преимущество — оперативность реагирования: штатный специалист постоянно мониторит систему, выявляет угрозы и сразу принимает меры для их нейтрализации.

Однако у такого выбора есть и свои минусы:

Стоимость — главный минус. Зарплата специалиста по информационной безопасности в Москве начинается от 200 000 рублей, а в регионах — от 100 000–150 000 рублей.

Отсутствие кадров на рынке. Найти такого сотрудника бывает сложно. Выпускники часто предпочитают устраиваться в крупные корпорации, где более сложная инфраструктура, бюджет на информационную безопасность и различные средства защиты дают больше простора для профессионального роста.

Если в вашу компанию попадает молодой специалист, будьте готовы к длительному периоду обучения. Полноценную пользу он начнет приносить только после того, как глубоко освоит все необходимые области: от защиты сетей до работы с инцидентами. Это может занять месяцы, а в это время его работу всё равно придется контролировать более опытным коллегам или внешним консультантам.

Ограниченность экспертизы. Даже грамотный специалист может уступать специализированным компаниям в сложных или узкопрофильных областях — например, в тестировании на проникновение или расследовании нетипичных инцидентов.

Отдать задачи на аутсорс

Альтернативный вариант — воспользоваться услугами аутсорсинговой компании. В этом случае можно полностью передать управление информационной безопасностью специализированному подрядчику, заказав услугу Security as a Service.

Ключевое преимущество постоянной поддержки — обеспечение непрерывной защиты. Например, при заключении договора с SOC (Security Operations Center) услуги мониторинга и реагирования предоставляются в формате 24/7. Если штатный сотрудник завершил рабочий день, SOC продолжает работать круглосуточно и оперативно уведомляет о критических инцидентах.

Второе преимущество — высокая экспертиза подрядчика. Специализированные компании собирают в своем штате профессионалов с разным опытом работы. Постоянная практика со сложными кейсами и инфраструктурами других клиентов позволяет непрерывно совершенствовать компетенции.

Однако у аутсорсинга есть и свои недостатки, главный из которых — зависимость от внешнего подрядчика. Компания-провайдер может в одностороннем порядке изменить ценовую политику, сократить спектр услуг или даже полностью сменить профиль деятельности в отличие от штатного специалиста, который остается частью команды и работает на долгосрочной основе.

Гибридный подход к защите

Третий вариант, комбинированный, сочетает преимущества штатной работы и аутсорсинга. Компания сохраняет в штате IT-специалиста, который отвечает за повседневную безопасность, а для сложных задач привлекает внешних экспертов.

Этот подход позволяет сэкономить, потому что обращаться к внешним экспертам можно только тогда, когда их специализация действительно нужна. Например, обращаться к внешним экспертам можно для:

проведения аудита;

тестирования на проникновение (пентеста);

организации защиты от DDoS-атак;

настройки межсетевых экранов и WAF.

Если компании требуется разовое проведение пентеста, подрядчик выполнит работу в сжатые сроки (например, за месяц), предоставит отчет с рекомендациями по устранению уязвимостей и спланирует дальнейшую защиту. Вы заплатите только за конкретный результат разовой услуги.

Это идеальный вариант, который выбрали многие компании. Его преимущество — в оптимальном соотношении цены и качества. А также в объективности оценки: внутренние сотрудники со временем могут упускать риски из-за привычки к своей IT-инфраструктуре, а у внешних специалистов такого замыленного глаза нет.

Какой вариант защиты подойдет вашему бизнесу

Выбор оптимальной модели защиты зависит от масштаба и сложности IT-инфраструктуры. Универсальных решений не существует, но можно выделить ключевые ориентиры:

количество критически важных сервисов, которые требуют защиты;частота кибератак;бюджет.

Число сервисов, требующих защиты

Если бизнес использует менее десяти критически важных сервисов, таких как 1С, CRM или корпоративная почта — базовые меры защиты могут обеспечить штатные IT-специалисты без глубокой экспертизы в безопасности.

При расширении инфраструктуры до 20–30 систем, включая среду разработки, системы проектирования, Jira, Confluence или специализированные платформы, возрастает и сложность защиты.

В таком случае оптимальным решением становится гибридная модель: штатный специалист поддерживает повседневную безопасность, а для аудита, пентестов или расследования сложных инцидентов привлекаются внешние эксперты.

При превышении порога в 30 инфраструктурных сервисов управление киберрисками требует особого подхода. На этом этапе нужен штатный специалист по информационной безопасности, который будет не просто реагировать на инциденты, а строить целостную систему защиты, в которой:

непрерывный мониторинг событий в инфраструктуре;выявление аномалий и координация мер противодействия;поддержание культуры кибергигиены в компании.  

Частота кибератак

Если инциденты происходят редко — один—два раза в год — достаточно усилий IT-специалиста с возможностью разового привлечения внешних экспертов. Но при постоянных атаках (регулярных попытках взлома, DDoS-нагрузке или целенаправленных атаках) потребуется штатный специалист по безопасности или гибридное решение с постоянным аутсорсом.

Бюджет

Это тоже важный фактор при выборе модели защиты. Услуги по мониторингу и реагированию на угрозы (MDR) обойдутся примерно в 50–60% от стоимости штатного специалиста по информационной безопасности. Однако это покрывает только одно направление безопасности. На практике же обычно требуется комплекс мер. А при подключении двух—трех дополнительных услуг общая стоимость аутсорсинга уже превысит зарплату штатного специалиста.

Поэтому выбор между аутсорсингом и штатным специалистом требует не только тщательного подсчета совокупных затрат, но и предварительного определения критически важных активов, оценки масштаба и сложности IT-инфраструктуры и создания четкой карты приоритетов.

5 шагов в построении информационной безопасности, которые нужно сделать бизнесу 

Какой бы вариант компания ни выбрала: собственный специалист, подрядчик или гибрид, — ключевым остается вопрос, с чего именно начинать построение защиты.

Шаг 1. Базовые меры кибербезопасности

Установка антивирусного ПО и настройки межсетевого экрана. Эти решения формируют основу системы безопасности, создают первоначальный барьер против наиболее распространенных угроз.

Шаг 2. Резервное копирование критически важных данных и ключевых сервисов

Если у вас есть актуальные резервные копии, то при возникновении любых инцидентов вы быстро восстановите работоспособность систем, минимизируя простои и убытки.

Это особенно важно при распространенных атаках со стороны программ-вымогателей — вредоносного софта, который блокирует доступ к файлам и требует деньги за их разблокировку. В таких случаях восстановить данные из резервных копий — часто единственный способ избежать уплаты выкупа мошенникам.

Шаг 3. Двухфакторная аутентификация

Подумайте о внедрении двухфакторной аутентификации на всех ресурсах, к которым сотрудники подключаются через интернет. В первую очередь на тех, которые содержат конфиденциальную информацию:

почтовые системы;CR;облачные хранилища;финансовые приложения.

Это поможет кардинально повысить уровень защиты. Даже если вашему бухгалтеру придет поддельное письмо якобы от банка, и он в спешке введет логин и пароль на мошенническом сайте, злоумышленники всё равно не смогут войти в систему без одноразового кода, который отправляется на телефон, связанный с аккаунтом. Попытка взлома остановится на этапе ввода этого кода.

Шаг 4. Обучение сотрудников правилам информационной безопасности

Не забывайте, что в любой системе безопасности самое слабое звено — это сами сотрудники. Согласно исследованиям, почти 80% инцидентов информационной безопасности по-прежнему связано с человеческим фактором. Поэтому разработайте и внедрите программу регулярного обучения сотрудников принципам кибергигиены с обязательным тестированием. Так вы сможете сформировать устойчивые навыки и культуру безопасности в компании.

Шаг 5. Внедрение систем мониторинга

Если компания готова пойти дальше и не ограничиваться только базовыми средствами защиты, следующим логичным шагом станет внедрение специализированных решений. Они автоматизируют типовые задачи по информационной безопасности и выявляют атаки на ранних стадиях. Для небольших организаций в первую очередь востребованы системы:

мониторинга событий безопасности (SIEM);анализа сетевого трафика (NTA);сканеры уязвимостей (VS).

При этом вовсе не обязательно инвестировать в дорогостоящие промышленные комплексы: на рынке уже появляются продукты, разработанные специально с учетом потребностей и бюджета малого и среднего бизнеса.

Как оценить прямо сейчас, насколько эффективна защита бизнеса 

Как убедиться, что все вышеперечисленные меры работают и компания реально защищена?

Шаг 1. Заказать пентест

Наиболее объективный способ — заказать тестирование на проникновение (пентест) у сторонних специалистов.

Чтобы сэкономить, не обязательно проверять всю инфраструктуру сразу: можно начать с критически важных сервисов, доступных из интернета, например:

почтовых серверов;систем удаленного доступа;веб-приложений.

В результате вы получите конкретные данные: возможно ли что-то взломать и проникнуть в инфраструктуру, и главное — как именно. Так вы сразу увидите реальные, а не гипотетические уязвимости. Например, может оказаться, что вы уделяете внимание второстепенным рискам, в то время как основной канал атак — фишинг через корпоративную почту или устаревший веб-сервис.

Шаг 2. Оценить риски и скорректировать защиту

Есть такое понятие, как недопустимые события в направлении информационной безопасности — это кибератаки или сбои, последствия которых бизнес может не пережить. К ним относятся ситуации, когда нарушение работы критических сервисов напрямую ведет к существенному ущербу:

финансовым потерям;срыву контрактов;репутационному ущербу;остановке операционной деятельности.

Например, для производственной компании недопустимым событием станет шифрование систем управления цехами или компрометация конструкторской документации. Для юридической фирмы — утрата конфиденциальных данных клиентов или блокировка доступа к договорам. А для интернет-магазина — простой сайта или утечка баз данных клиентов.

Несколько примеров:

Атака на сеть «Винлаб» 14 июля 2025 года парализовала более 2000 магазинов и онлайн-сервисы на несколько дней. По оценкам экспертов, ежедневные потери выручки составляли 200–300 млн рублей без учета других убытков.

Атака на fashion-сеть 12storeez: в июне киберинцидент остановил работу офиса и онлайн-продажи на два дня. Потери компании составили около 48 млн рублей, из которых 23 млн пришлись на простой офиса, более 20 млн — на несостоявшиеся продажи, а около 5 млн — на оплату экспертов по информационной безопасности и юристов.

Серьезные последствия имела и атака на аптечную сеть «Столички» (вместе с «Неофарм»). В конце июля были выведены из строя сайт, мобильное приложение, программа лояльности, кассы и часть магазинов: в Москве работало лишь около 20–30 точек из примерно тысячи. Эксперты оценили ежедневные потери в выручке в 305 млн рублей.

Какие угрозы ждут бизнес завтра 

Кибератаки становятся всё опаснее с каждым годом, происходят всё чаще, и эта тенденция будет только усиливаться. Среди причин:

Переход бизнеса в цифровой формат: чем больше бизнес использует облачные сервисы, онлайн-платежи или удаленный доступ — тем больше лазеек могут найти злоумышленники.

Внедрение ИИ-систем в бизнес. В ближайшей перспективе мы станем свидетелями усиления вектора атак на ИИ-системы и алгоритмы машинного обучения. Рост спроса на внедрение интеллектуальных технологий закономерно привлекает внимание киберпреступников — для них уязвимые ИИ-агенты становятся желанной добычей. Взлом таких систем открывает возможности для манипуляции данными, кражи интеллектуальной собственности или нарушения работы критически важных процессов, автоматизированных с помощью искусственного интеллекта.

Таким образом, технологический прогресс не только открывает новые возможности для бизнеса, но и создает принципиально новые риски. Игнорировать это — всё равно что оставлять двери открытыми в районе с растущей преступностью. Поэтому малым и средним компаниям, нацеленным на рост и развитие, необходимо уже сейчас начать выстраивать систему информационной безопасности, адекватную тем угрозам, которые есть сегодня и которые появятся завтра.