МСБ — главная мишень киберпреступников

Существует устойчивый миф: хакеры атакуют только крупный бизнес. В действительности всё ровно наоборот. По данным Positive Technologies, 43% всех кибератак в России направлены именно на малый и средний бизнес. И это не случайность, а рациональный расчёт.

Крупная корпорация тратит на информационную безопасность десятки миллионов рублей в год: выделенный SOC-центр, штат специалистов, многоуровневая защита. Взломать такую компанию — долго, дорого и рискованно. А вот бухгалтерская фирма на 5 человек, интернет-магазин, стоматология или юридическая контора — совсем другое дело.

Почему малый бизнес — идеальная жертва:

• Нет IT-отдела. В компании из 5–20 сотрудников за компьютеры отвечает «тот, кто лучше разбирается». Профессионального администратора нет.
• Слабая или нулевая защита. Антивирус на половине компьютеров, пароль «123456» на рабочей почте, общая учётная запись на всех. 87% утечек в МСБ происходят из-за отсутствия базовых мер защиты.
• Сотрудники не обучены. Бухгалтер открывает вложение «Акт сверки.exe» от неизвестного отправителя, менеджер переходит по фишинговой ссылке — и вся сеть скомпрометирована.
• Ценные данные. Клиентские базы, паспортные данные сотрудников, финансовая информация — всё это есть у любой компании. Данные малого бизнеса стоят столько же, сколько данные корпорации.

Средний ущерб от одного киберинцидента для малого и среднего бизнеса составляет 4,5 млн рублей. Сюда входят: прямые потери (выкуп, восстановление), простой бизнеса, штрафы регуляторов, репутационный ущерб. Для компании с годовой выручкой 20–30 млн рублей это катастрофа.

Одинаковые штрафы для ИП и корпораций

С 30 мая 2025 года вступил в силу 420-ФЗ, который многократно увеличил штрафы за утечку персональных данных. И вот ключевой момент, который не понимают большинство предпринимателей: размер штрафа не зависит от размера бизнеса.

ИП с 3 сотрудниками и корпорация с 3 000 сотрудников получат одинаковый штраф — от 3 до 15 млн рублей, в зависимости от масштаба утечки. Закон оперирует количеством пострадавших субъектов персональных данных, а не размером компании-нарушителя.

Масштаб утечки	Штраф по 420-ФЗ	Что это значит для МСБ
1 000–10 000 субъектов ПДн	3–5 млн ₽	Годовая прибыль небольшой компании
10 000–100 000 субъектов ПДн	5–10 млн ₽	Банкротство для большинства МСБ
Более 100 000 субъектов ПДн	10–15 млн ₽	Гарантированная ликвидация
Повторная утечка	1–3% выручки (до 500 млн ₽)	Оборотный штраф добивает выживших

Бухгалтер-аутсорсер, обслуживающий 50 клиентов, хранит данные 10 000–15 000 человек. Стоматология с 10-летней историей — медицинские данные 5 000–8 000 пациентов (спецкатегория ПДн, штраф от 10 млн). Интернет-магазин с базой в 20 000 покупателей — штраф от 5 млн рублей.

Типичные угрозы для малого бизнеса

Киберугрозы для МСБ можно разделить на четыре основные категории. Каждая из них способна уничтожить бизнес.

1. Шифровальщики (ransomware)

Самая разрушительная угроза. Вирус-шифровальщик проникает в сеть (обычно через вложение в письме или заражённый сайт), шифрует все файлы на компьютерах и серверах и требует выкуп — как правило, от 500 000 до 5 000 000 рублей в криптовалюте.

Что блокируется: базы 1С, бухгалтерские документы, договоры, клиентские базы, рабочие файлы — всё. Бизнес полностью парализован. Выбор: заплатить выкуп (без гарантии расшифровки) или потерять данные за годы работы.

По данным Group-IB, в 2025 году средний простой бизнеса после атаки шифровальщика составил 18 рабочих дней. Для малой компании это почти месяц без выручки.

2. Фишинг

Поддельные письма от «банка», «налоговой», «контрагента» или «руководителя» — с просьбой срочно перейти по ссылке, ввести пароль, открыть документ. Фишинг стал настолько изощрённым, что отличить поддельное письмо от настоящего без специальной подготовки практически невозможно.

Результат: кража учётных данных от банк-клиента, CRM-системы, электронной почты. Злоумышленник получает доступ ко всей переписке, может подменить реквизиты в счетах, перевести деньги на подставные счета.

3. Инсайдеры

Увольняющийся менеджер по продажам копирует клиентскую базу на флешку. Обиженный системный администратор удаляет данные. Бухгалтер пересылает финансовую информацию на личную почту «на всякий случай».

Инсайдерские угрозы — это не паранойя, а статистика: до 30% утечек данных в российских компаниях происходят по вине или халатности сотрудников. В малом бизнесе, где нет системы контроля доступа, эта доля ещё выше.

4. Взлом через подрядчиков

Бухгалтер-аутсорсер подключается к вашей 1С через TeamViewer с домашнего компьютера, на котором нет антивируса. IT-специалист использует один пароль для всех клиентов. Веб-студия имеет административный доступ к сайту с клиентскими данными.

Каждый подрядчик с доступом к вашим системам — потенциальная точка входа для злоумышленников. А по 420-ФЗ штраф получите и вы, и подрядчик.

Почему обычные решения не работают для МСБ

Малый бизнес оказывается в ловушке: угрозы реальны, штрафы огромны, но стандартные решения по информационной безопасности разработаны для крупных компаний с соответствующими бюджетами.

Решение	Стоимость	Почему не подходит МСБ
Антивирус на каждый ПК	3 000–8 000 ₽/год за лицензию	Не защищает от фишинга, инсайдеров, потери устройств. Закрывает 10–15% угроз
Собственный сервер	500 000+ ₽ оборудование + 50 000+ ₽/мес администратор	Требует квалифицированного персонала. При пожаре/краже — потеря всего
DLP-система	от 2 000 000 ₽	Избыточно для компании из 5–20 человек. Требует специалиста для настройки
SOC-центр (аутсорс)	от 300 000 ₽/мес	Бюджет уровня среднего бизнеса. Для малого — неподъёмно
Штатный специалист по ИБ	от 150 000 ₽/мес (зарплата + налоги)	Один специалист не обеспечит круглосуточную защиту

Результат предсказуем: большинство малых компаний не делают ничего. Антивирус — в лучшем случае. Надежда на «авось пронесёт». По статистике, не проносит.

VDI — доступная комплексная защита для МСБ

Виртуальные рабочие места (VDI) — это принципиально другой подход к безопасности. Вместо того чтобы защищать каждый компьютер в офисе по отдельности, вы переносите все данные и рабочие процессы в защищённую среду.

Как это работает

Сотрудник работает на своём обычном компьютере или ноутбуке, но все программы (1С, офисные пакеты, CRM) запущены на удалённом сервере в сертифицированном дата-центре уровня Tier III. На экране сотрудника — изображение рабочего стола. На его локальном устройстве — ни одного файла с данными компании.

Что входит в защиту

• Физическая безопасность данных. Серверы расположены в ЦОДе Tier III — это круглосуточная охрана, контроль доступа по биометрии, резервное электропитание, системы пожаротушения. Ваши данные защищены лучше, чем в банковском хранилище.
• Антивирус и firewall уже включены. Не нужно покупать лицензии, настраивать и обновлять. Промышленное антивирусное ПО работает на уровне инфраструктуры и защищает все рабочие места одновременно.
• Мониторинг 24/7. Дежурная смена инженеров круглосуточно отслеживает состояние систем, аномальную активность, попытки вторжения. Малый бизнес получает уровень защиты, который раньше мог себе позволить только крупный.
• Шифрование данных. Все данные зашифрованы при хранении и при передаче. Даже если кто-то физически похитит жёсткий диск из ЦОДа (что практически невозможно) — данные будут нечитаемы.
• 6-кратная репликация. Каждый файл хранится в шести копиях на разных физических носителях. Потерять данные из-за аппаратного сбоя невозможно.
• Контроль доступа и журналирование. Кто, когда и к каким файлам обращался — всё фиксируется. Увольняющийся сотрудник не сможет скопировать базу на флешку — политики безопасности блокируют USB-устройства, запись на внешние носители, отправку файлов на личную почту.

Стоимость: в разы дешевле собственной инфраструктуры

Параметр	Своя инфраструктура	VDI «Безопасный Офис»
Начальные вложения	500 000–1 500 000 ₽	0 ₽
IT-администратор	50 000–150 000 ₽/мес	Включено
Антивирус, firewall	Отдельная статья расходов	Включено
Мониторинг 24/7	Недоступно для МСБ	Включено
Резервное копирование	Требует настройки	Автоматически, 6× репликация
Восстановление при аварии	Дни–недели	Минуты

Не нужен IT-отдел. Не нужно покупать серверы. Не нужно разбираться в настройках безопасности. Всё обслуживание — на стороне провайдера. Вы занимаетесь бизнесом, а не борьбой с хакерами.

Сертификат информационной безопасности

Помимо технической защиты, «Безопасный Офис» предоставляет сертификат соответствия стандартам информационной безопасности. Это не формальная бумага — это инструмент, который работает в трёх направлениях.

1. Доказательство добросовестности при проверках

Если Роскомнадзор или прокуратура проверяют вашу компанию, сертификат ИБ — документальное подтверждение того, что вы приняли все необходимые меры для защиты данных. Суды учитывают наличие системы защиты как смягчающее обстоятельство даже в случае инцидента.

2. Конкурентное преимущество

Всё больше крупных компаний и госструктур требуют от подрядчиков и контрагентов подтверждение мер защиты ПДн. При участии в тендерах, при работе с банками и государственными заказчиками сертификат ИБ выделяет вас среди конкурентов, которые не могут подтвердить защищённость своих систем.

3. Доверие клиентов

Клиенты всё чаще спрашивают: «А как вы защищаете наши данные?» Сертификат ИБ — конкретный ответ вместо абстрактных обещаний. Особенно это важно для бухгалтеров, юристов, медицинских центров — всех, кто работает с чувствительной информацией.