Две трети представителей малого бизнеса сталкивались с кибератаками

Российский малый и средний бизнес (МСП) массово осознал свою уязвимость перед хакерами, но до полноценной защиты большинству компаний пока далеко. Согласно исследованию компании «Киберпротект» и Аналитического центра НАФИ (есть у «Ъ-Технологии»), 63% предприятий МСП уже сталкивались с киберинцидентами, а у 16% из них атаки привели к реальным сбоям и потере данных. При этом 84% предпринимателей отдают себе отчет в том, что жертвой хакеров может стать даже небольшая фирма. Для сравнения, еще в 2022 году 68% опрошенных считали такую угрозу маловероятной.

При этом полноценную комплексную систему киберзащиты выстроили лишь 35% компаний. Треть компаний (33%) ограничивается базовым набором — антивирусом и обновлением ПО, а 8% и вовсе не занимаются защитой. Каждая вторая компания (51%) до сих пор убеждена, что небольшому бизнесу вполне достаточно стандартного антивируса. При этом важные продвинутые меры — защиту электронной почты от фишинга, двухфакторную аутентификацию и проверку систем на уязвимости — внедряют менее половины предпринимателей. Кроме того, к самой атаке бизнес оказывается не готов: четкий план действий на случай инцидента есть только у 20% компаний, а в сегменте микробизнеса — и вовсе у 10%.

Халатное отношение к защите сохраняется несмотря на ужесточение законодательства. С конца мая 2025 года по закону № 420-ФЗ за утечки персональных данных компаниям грозят штрафы от 3 до 5 млн руб., а при повторных нарушениях — оборотные штрафы до 3% годовой выручки, но не менее 25 млн руб.

Помимо прямой угрозы хакеров, бизнес подталкивают к изменениям крупный заказчик и государство. Малый бизнес часто выступает подрядчиком, и 58% опрошенных отметили, что крупный контрагент требует соблюдения правил ИБ при заключении контрактов. При этом от трети компаний (35–36%) заказчики требуют жесткого подтверждения соответствия стандартам или прохождения аудита.

Главными барьерами на пути к киберустойчивости компании называют не только деньги. Ограниченный бюджет мешает 41% респондентов, однако 37% жалуются на нехватку кадров, 28% — на дефицит информации о нужных мерах, а 24% — на трудности с выбором ИТ-поставщика. Дополнительно ситуацию усугубляет человеческий фактор: 78% респондентов назвали ошибки персонала ключевой причиной инцидентов, при этом регулярное обучение правилам безопасности проводят только 34% компаний.

Как отмечает исполнительный директор компании «Киберпротект» Елена Бочерова, малый бизнес больше не может рассматривать кибербезопасность как «опциональную» задачу, однако сегмент продолжит испытывать трудности без поддержки. По ее словам, бизнесу критически не хватает средств для самооценки и компетенций, поэтому помощь — включая методические материалы и просвещение — должны оказать ИТ-вендоры и государство. В свою очередь, заместитель генерального директора Аналитического центра НАФИ Тимур Аймалетдинов обращает внимание на то, что цифровизация опережает навыки. По его оценке, компании страдают не столько от отсутствия узких ИБ-профи, сколько от нехватки знаний у руководства: киберкомпетентность и цифровые навыки становятся обязательным условием для эффективного менеджмента.