За последний год 86% малых и средних компаний в мире сталкивались с ИБ-инцидентами.
Существует достаточно распространённое мнение, что малые и средние предприятия не представляют интерес для злоумышленников – однако на практике это не так. За последний год 86% малых и средний компаний в мире сталкивались с киберинцидентами. Таковы результаты глобального опроса*, проведённого внутренним исследовательским центром "Лаборатории Касперского" в 18 странах, чтобы выяснить, с какими ключевыми вызовами в области кибербезопасности сталкивается бизнес.
За последний год малые и средние предприятия в мире чаще всего сталкивались с фишингом (20%). В тройку угроз также вошли – эксплуатация уязвимостей в программном обеспечении (17%) и получение удалённого доступа извне (16%).
Среди причин, повышающих риски для SMB-компаний, опрошенные респонденты чаще всего называли человеческий фактор: нехватку экспертизы у специалистов, отвечающих за информационную безопасность (24%), а также недостаточную осведомлённость в вопросах кибербезопасности среди сотрудников нетехнических специальностей (23%). Респонденты также часто указывали на несовершенство политик безопасности (21%), устаревшее ПО и оборудование (21%) и повышенную загрузку ИБ-подразделений (20%).
"Сегодня любая компания может стать мишенью для злоумышленников, независимо от её размера. И мы видим, что всё больше организаций осознают риски и пересматривают свою стратегию безопасности. Для противодействия злоумышленникам необходимы передовые инструменты защиты, а также квалифицированные ИБ-сотрудники.
Однако у небольших компаний могут быть бюджетные ограничения, кроме того, существует дефицит специалистов на рынке труда. Поэтому защитные решения должны соответствовать возможностям организаций. Мы стремимся предоставлять малому и среднему бизнесу надёжные продукты, которые легко внедряется, просты в управлении, не требуют увеличения штата ИБ-специалистов – и при этом способны закрывать потребности в области кибербезопасности по мере роста компании", – прокомментировал Валерий Зубанов, управляющий директор "Лаборатории Касперского" в Центральной Азии, Казахстане и Монголии.
Чтобы снизить риски, "Лаборатория Касперского" рекомендует малым и средним организациям:
- · выстраивать безопасные процессы внутри компании: установить строгие правила доступа ко всем корпоративным ресурсам и облачным сервисам, а также оперативно аннулировать их в случае увольнения сотрудников;
- · настроить автоматическое резервное копирование важных данных и убедиться, что к ним можно будет быстро получить доступ в экстренной ситуации, например в случае атаки программы-шифровальщика;
- · регулярно обновлять операционную систему и ПО на всех корпоративных устройствах, чтобы своевременно закрывать известные уязвимости;
- · разработать план по реагированию на инциденты. Он должен включать в себя сценарии работы сотрудников при наступлении того или иного ИБ-события, список необходимых ресурсов, перечень применяемых инструментов, права и обязанности команды реагирования;
- · использовать надёжные защитные решения, которые соответствуют потребностям и возможностям бизнеса. Например, для небольших компаний подойдёт Kaspersky Small Office Security Premium и Kaspersky Security для бизнеса;
- · проводить обучение для сотрудников в области кибербезопасности, чтобы снизить вероятность успешных атак с использованием методов социальной инженерии, в том числе фишинга, например с помощью онлайн-платформы Kaspersky Automated Security Awareness Platform;
- · использовать специализированные инструменты для защиты корпоративной почты, такие как Kaspersky Security для почтовых серверов.
- · для усиления защиты от сложных атак и отсутствии собственной службы ИБ использовать сервисы управляемой защиты, такие как Kaspersky Managed Detection and Response;
- · более крупным компаниям рекомендуется использовать решения для выстраивания комплексной системы безопасности, такие как Kaspersky Symphony.
* Опрос проведён внутренним исследовательским центром "Лаборатории Касперского" в 2026 году в 18 странах, в том числе в России. Всего опрошено 1800 сотрудников компаний и владельцев бизнеса в сфере ИБ и ИТ.