В СФ советуют МСП дать работникам алгоритм действий при подозрении на кибератаку

Около 70% успешных целевых кибератак на российский малый и средний бизнес приводят к нарушению основной деятельности компаний. Об этом говорится в исследовании Positive Technologies.

С октября 2025 года по сентябрь 2026 года российский малый и средний бизнес пострадал от 197 успешных кибератак. Это около 42% от общего числа таких атак на все компании: за исследуемый период специалисты зафиксировали 473 инцидента. На предприятия МСП нападали не менее 50 хакерских группировок.

Чаще всего злоумышленники атаковали небольших операторов связи, сообщает ТАСС. По данным Positive Technologies, на малых и средних операторов пришлось 70% DDoS-атак на российскую телекоммуникационную отрасль. В общей структуре успешных атак на МСП доля телекоммуникационного бизнеса составила 21%, промышленности — 16%, небольших ИТ-компаний — 10%, финансового сектора — 9%.

Последствия успешных кибератак могут серьёзно нарушить работу малых и средних предприятий, отметил в беседе с «СенатИнформ» заместитель председателя Совета по развитию цифровой экономики при СФ, первый заместитель председателя Комитета СФ по конституционному законодательству и государственному строительству Артём Шейкин.

«Для компании это может означать остановку приёма заказов, потерю доступа к учётной системе, срыв производства или оказания услуг. В случае небольшого оператора связи последствия затрагивают и его абонентов, в том числе другие предприятия», — сказал сенатор.

Парламентарий подчеркнул, что даже временная остановка работы может привести к потере выручки и нарушению обязательств перед заказчиками. При этом небольшим компаниям бывает сложно одновременно поддерживать работу систем, устранять последствия атаки и восстанавливать обслуживание клиентов.

Для снижения рисков Артём Шейкин рекомендовал предпринимателям заранее определить критически важные системы, регулярно обновлять программное обеспечение, разграничивать права доступа, использовать двухфакторную аутентификацию и создавать резервные копии данных.

Также сотрудникам должно быть понятно, кому сообщать о подозрительных действиях и кто организует реагирование. Такая подготовка помогает быстрее пресечь атаку и сократить время вынужденного простоя

Артём Шейкин, первый зампредседателя Комитета СФ по конституционному законодательству и госстроительству

Ранее Артём Шейкин подчёркивал, что защищённость организаций от кибератак с использованием ИИ зависит от того, насколько своевременно компании обновляют программное обеспечение, проверяют доступы и реагируют на подозрительные действия. https://senatinform.ru/news/v_sf_sovetuyut_ispolzovat_ii_dlya_zashchity_ot_kiberatak/ 

Спикер СФ Валентина Матвиенко говорила, что Минцифры необходимо оперативнее реагировать на вызовы и угрозы, а не вдогонку бежать за ситуацией, которая складывается с уровнем кибермошенничества и утечки персональных данных. https://senatinform.ru/news/matvienko_mintsifry_nuzhno_operativnee_vnedryat_mery_po_zashchite_dannykh_grazhdan_/