Большинство представителей малого и среднего бизнеса сталкивались с киберинцидентами

С атаками и киберинцидентами столкнулись представители 63% компаний малого и среднего бизнеса, принявших участие в опросе «Киберпротекта» и Аналитического центра НАФИ. Он проводился среди владельцев и руководителей 300 российских предприятий. У 16% респондентов атаки привели к сбоям в рабочих процессах, потере данных и другим последствиям.

Единую систему защиты с регулярным пересмотром и обновлением используют только 35% опрошенных. Базовыми мерами защиты ограничивается треть участников, а 21% используют отдельные средства без общей системы. Почти без защиты работают 8% компаний.

Роль ИБ-решений в устойчивой работе признают 92% респондентов, но их развитие ставят в приоритет только 27%. Для 43% опрошенных компаний приоритетными являются другие задачи, ещё 22% решают подобные вопросы по мере необходимости. Почти не занимаются безопасностью 8% предприятий.

При этом оценка вероятности угроз изменилась. В 2022 году атаку считали маловероятной или невозможной 68% опрошенных. Сейчас риск атаки на небольшое предприятие признают существенным 84%. В том, что малый бизнес интересен злоумышленникам не меньше крупного, уверены 40% участников. Однако 29% связывают отсутствие прошлых инцидентов с низким риском серьёзной атаки в будущем.

Отсутствие инцидентов не гарантирует безопасности, а утечка данных грозит бизнесу штрафами. С 30 мая 2025 года закон № 420-ФЗ предусматривает для компаний и ИП штраф от 3 до 5 млн рублей за утечку данных от 1 до 10 тыс. человек. При повторной утечке штраф может достигать 3% годовой выручки, но составит не менее 25 млн рублей.

Самостоятельно оценить защиту сложно 71% участников. Бесплатным сервисом оценки воспользовались бы 84% компаний и 92% индивидуальных предпринимателей. Проверять защиту приходится и при работе с крупными заказчиками, госкомпаниями или партнёрами. С ними сотрудничают 84% опрошенных, а с особыми требованиями к безопасности при заключении договоров сталкиваются 58% респондентов. Развитию защиты мешает нехватка ресурсов. Недостаток денег отметили 41% участников, ещё 37% сообщили о нехватке специалистов. Компаниям также не хватает сведений о нужных мерах, времени и ресурсов сотрудников. Часть предприятий испытывает трудности с выбором решения и поставщика.

Обучение сотрудников и помощь специалистов стали самыми распространёнными запросами на поддержку. Эти меры выбрали 38% и 36% участников соответственно. Ошибки персонала значимым фактором в инцидентах считают 78%, однако регулярно обучают сотрудников только 34% компаний. При этом 74% относят защиту прежде всего к задачам ИТ-специалистов.

Помощи от поставщиков ИТ-решений ожидают 38% участников опроса, ещё 28% рассчитывают на государство и организации поддержки бизнеса. Без внешней помощи готовы работать только 4% опрошенных.