СБ Про Бизнес | Безопасность

✏️ Коллеги, вышел ноябрьский номер журнала «Безопасность компании» №11-2026 — для генеральных директоров и собственников.

❕ Главная тема — «Право на риск: когда генеральный директор может проигнорировать заключение службы безопасности».

В преддверии форума «Контрагенты» предлагаем посмотреть на проверку бизнес-партнёров не глазами менеджера, который эту проверку проводит и отвечает за результат, а глазами первого лица, принимающего финальное решение — даже если прогнозы СБ негативные.

Сегодня вашему вниманию — статья Артема Стародубцева на эту тему: «Когда генеральный директор может проигнорировать заключение службы безопасности»

Знакомая ситуация? СБ рекомендует отказаться от партнёра. Коммерческий директор настаивает: сделка сулит серьёзную прибыль. Последнее слово — за гендиректором. Но вправе ли он рискнуть вопреки предупреждениям специалистов? Где граница между обоснованным предпринимательским решением и управленческой безответственностью? И как выстроить работу компании, чтобы безопасность не становилась тормозом для бизнеса, а желание заработать — угрозой его существованию?

Половина успешных кибератак на малый и средний бизнес в России полностью или частично останавливает его работу.

Под прицелом — телеком, промсектор и IT, а хакеры всё чаще бьют по МСБ не только ради денег, но и ради простой дестабилизации сервисов.
Эксперты Positive Technologies на мероприятии Positive Security Day поделились первыми данными масштабного исследования PT Vector (за период с октября 2025 по сентябрь 2026 года).

✈️ Главные цифры и тренды:
42% от всех успешных атак на бизнес в РФ пришлось именно на сектор МСБ (197 из 473 случаев).
Жертвы по отраслям: Телеком (21%), Промышленность (16%), IT (10%), Финансы (9%).

Оружие хакеров:
63% — вредоносное ПО (в лидерском топе — софт для удаленного управления, загрузчики и шифровальщики);
52% — социальная инженерия (преимущественно фишинговые рассылки по e-mail под видом писем от контрагентов).

Мотивация:
38% — хактивизм (дестабилизация ради громких инфоповодов),
34% — финансовая выгода (выкуп/вымогательство). При этом у малого и среднего бизнеса (без микропредприятий) на первом месте остается выгода.

💥 Утечки и DDoS
70% всех DDoS-атак на телеком-отрасль пришлось именно на небольших операторов связи.
47% объявлений на теневых форумах об утечках из РФ — это данные МСБ. Причем утечки с учетками клиентов у МСБ встречаются в 3,5 раза чаще, чем у крупного бизнеса (11% против 3%).

🛡️ Что можно порекомендовать МСБ, даже на основе этой статистики?

У малого бизнеса часто один человек совмещает роли системного администратора и специалиста по ИБ.
Защитить бэкапы. Хранить резервные копии изолированно от основной сети и регулярного тестировать их восстановление.

Внедрить 2FA. Двухфакторная аутентификация обязательна для всех удаленных доступов (включая подрядчиков).

Обновлять периметр и закрывать "хвосты". Обновлять внешний софт, поставить базовый антивирус или облачные решения защищенности.

Обучать сотрудников фишингу. Научить команду не открывать вложения в письмах «от контрагентов» без проверки.
Подготовиться к DDoS. Заранее согласовать с провайдером фильтрацию трафика, если онлайн-сервис критичен для выручки.

Мы конечно уже неоднократно это рекомендовали, но "вода точит камень"!

Полная версия исследования PT Vector выйдет в ноябре 2026 года.

Ссылка на новость тут👈