Кибербезопасность — это защита цифрового контура компании: устройств, сети, почты, сайта и данных — от атак злоумышленников. Она уже информационной безопасности: отвечает только за электронную часть, без бумаг и пропусков. Разбираем, какие атаки реально доходят до бизнеса, сколько стоит день простоя и какие пять уровней защиты закрывают большинство сценариев. Готовые решения — в рейтинге систем информационной безопасности.
Короткий ответ
Кибербезопасность — это защита цифрового контура компании от атак злоумышленников: ноутбуков и смартфонов сотрудников, сети, корпоративной почты, сайта, сервера с 1С и всех данных, которые там лежат. Цель простая: чтобы информацию не украли, не испортили и чтобы к ней в любой момент был доступ у тех, кому положено.
Для малого и среднего бизнеса вся тема сводится к четырём вопросам. Не зашифруют ли завтра файлы. Не уведут ли доступ к почте и банк-клиенту. Не унесёт ли данные свой же сотрудник при увольнении. Устоит ли сайт, когда его начнут ломать. Остальное — детали реализации, которые появляются, когда бизнес дорастает до собственной службы безопасности.
Базовый набор закрывает большинство типовых атак и стоит дешевле одного дня простоя. Это антивирус на всех устройствах, второй фактор на входах, регулярные резервные копии — второй экземпляр данных в другом месте — и получасовой инструктаж людей. Продукты, которые это решают, собраны в рейтинге систем информационной безопасности.
| Ваш случай | С чего начать | Почему именно так |
|---|---|---|
| ИП или команда до 10 человек, всё в почте и облаке | Антивирус на каждое устройство плюс второй фактор на почту: Kaspersky Small Office Security | Закрывает два самых частых входа — заражённый файл и угнанный пароль |
| 20–100 сотрудников, есть бухгалтерия и склад | Контроль рабочих мест и разбор инцидентов: Staffcop Enterprise | Значимая доля утечек идёт изнутри, а не снаружи |
| Удалённый доступ к 1С и рабочим столам | Многофакторная аутентификация: Multifactor | Пароль без второго фактора — единственная преграда на входе |
| Свой сайт или интернет-магазин | Хостинг с защитой от DDoS — наплыва запросов, который кладёт сайт, — и ежедневные копии | Магазин в простое теряет выручку каждый час |
| Работаете с персональными данными клиентов | Порядок в паролях и правах доступа: Пассворк | Штраф за утечку начинается от 3 млн ₽ |
Чем кибербезопасность отличается от информационной безопасности
Термины часто путают, хотя разница практическая. Информационная безопасность отвечает за всю информацию компании независимо от носителя: договоры в сейфе, режим коммерческой тайны, пропускной режим в офис, поведение сотрудников, порядок уничтожения документов. Это управленческая дисциплина, в которой техника — лишь один из инструментов.
Кибербезопасность — её часть, и часть узкая: только цифровой контур. Компьютеры, серверы, сети, программы, сайты, облака и данные в электронном виде. Если папку с договорами вынесли из офиса под мышкой, это провал информационной безопасности, но не кибербезопасности. Если те же договоры выгрузили из общей папки на флешку — уже её зона ответственности.
Владельцу бизнеса разделение нужно для одного: понимать, что покупкой программ вопрос не закрывается. Антивирус не помешает бухгалтеру отправить платёжку по письму от «директора». А межсетевой экран — устройство или программа, которая фильтрует сетевой трафик, — не заменит правило, по которому у уволенного сотрудника в тот же день отзывают все права. Подробный разбор управленческого слоя мы дали в отдельном материале — что такое информационная безопасность, а здесь говорим о технике и атаках.
- Кибербезопасность: устройства, сеть, почта, сайт, серверы, резервные копии
- Информационная безопасность: плюс бумаги, люди, регламенты, физический доступ
- Пересечение: защита персональных данных — её требуют и техникой, и документами
Какие атаки чаще всего доходят до бизнеса
Массовых злоумышленников не интересует, крупная у вас компания или нет: они работают по площадям и бьют туда, где дешевле всего получить результат. Малый бизнес попадает под удар именно потому, что защищён слабее, а деньги на счету у него настоящие.
Четыре сценария дают почти весь ущерб. Шифровальщик — программа, которая делает файлы нечитаемыми и требует выкуп, — останавливает работу. Компрометация почты уводит деньги. Атака через подрядчика приходит от того, кому вы доверяете. Атака на сайт бьёт по выручке и репутации. Ещё один канал — свой сотрудник, который перед увольнением копирует базу клиентов.
| Тип атаки | Как выглядит | Чем заканчивается |
|---|---|---|
| Шифровальщик | Файлы на дисках и в общих папках становятся нечитаемыми, появляется требование о выкупе | Остановка работы на 3–10 дней, потеря части документов |
| Компрометация деловой почты | Письмо с адреса руководителя или подрядчика с новыми реквизитами для оплаты | Прямой перевод денег злоумышленнику, вернуть почти невозможно |
| Атака через подрядчика | Заражение приходит от бухгалтерии на аутсорсе, IT-подрядчика или интегратора | Доступ сразу к рабочим серверам, минуя периметр |
| Атака на сайт | Сайт недоступен из-за наплыва запросов или взломан через устаревший модуль | Простой продаж, потеря позиций, утечка заказов клиентов |
| Внутренняя утечка | Сотрудник выгружает базу на личную почту, флешку или в облако | Уход клиентов к конкуренту, штрафы за персональные данные |
Отдельно стоит фишинг — поддельные письма и страницы, которые собирают пароли. Он редко бывает самоцелью: это способ попасть внутрь, чтобы дальше запустить один из сценариев выше. Именно поэтому второй фактор на входах даёт непропорционально большой эффект — украденный пароль перестаёт работать. Как это устроено, разобрано в материале про двухфакторную аутентификацию.
Что происходит при атаке шифровальщика и сколько стоит простой
Типичная картина: утром сотрудники не могут открыть ни один файл. Документы на месте, но у них чужое расширение, а в каждой папке лежит текстовый файл с требованием оплаты. Одновременно перестают открываться общие папки на сервере и, если ей не повезло, база 1С. Работа встаёт целиком — не только у одного человека.
Само шифрование проходит быстро, но злоумышленник обычно сидит в сети заметно дольше: изучает инфраструктуру, находит резервные копии и уничтожает их первыми. Поэтому компании, которые «делали бэкапы», нередко обнаруживают, что копии зашифрованы вместе с боевыми данными — они лежали на том же сервере.
Теперь арифметика. Возьмите годовую выручку и разделите на 250 рабочих дней. У компании с оборотом 60 млн ₽ в год день простоя стоит около 240 тыс. ₽ недополученной выручки. Восстановление после шифровальщика редко укладывается в один день: реалистичный срок — от 3 до 10 дней, то есть от 700 тыс. ₽ до 2,4 млн ₽ только по остановке продаж. Добавьте оплату работ по восстановлению, срыв обязательств перед клиентами и разбирательство с персональными данными.
Выкуп платить бессмысленно: оплата не гарантирует расшифровку, а компания попадает в списки тех, кто платит, и получает повторный визит. Единственный надёжный выход — восстановление из копии, которая физически недоступна из заражённой сети.
Защита по уровням: устройства, сеть, почта, копии, люди
Безопасность строится слоями. Пробить один слой можно почти всегда, но каждый следующий увеличивает стоимость атаки и время, за которое вы успеете заметить чужого. Ниже — минимум, который имеет смысл для компании без собственного отдела информационной безопасности.
Устройства
На каждом компьютере, файловом сервере и рабочем смартфоне должен стоять антивирус с обновляемыми базами и защитой от шифровальщиков. Второе по важности — обновления операционной системы и программ: значительная часть заражений идёт через уязвимости, закрытые производителем полгода назад. Третье — шифрование дисков на ноутбуках, чтобы потеря техники не превращалась в утечку.
Kaspersky Small Office Security 8.7/10
Малому бизнесу без IT-отдела, до 25 рабочих мест, кому нужна защита «поставил и забыл».
Сеть
Периметр закрывает межсетевой экран: он фильтрует трафик, отсекает известные атаки и не даёт открыть наружу лишние порты. Отдельное правило — не публиковать в интернет удалённые рабочие столы напрямую, это самый популярный вход для шифровальщиков. Для компаний, которым нужен отечественный вариант, в рейтинге есть UserGate NGFW — линейка межсетевых экранов, аппаратных и виртуальных. Покупают их через партнёров, а пилотное тестирование бесплатно по заявке.
Почта и доступы
Почта — главные ворота внутрь. Здесь работают три вещи: фильтрация вложений, запрет автоматического открытия макросов и второй фактор на вход. Многофакторная аутентификация закрывает и почту, и удалённый доступ, и вход в рабочие системы: даже зная пароль, посторонний не пройдёт дальше.
Multifactor 8.5/10
Компаниям с удалённым доступом и требованиями к compliance — за российской MFA.
Отдельная боль — пароли в переписке и в таблице «Пароли_финал.xlsx». Вопрос решает корпоративный сейф паролей вроде Пассворка. Пароли хранятся на вашем собственном сервере и шифруются по алгоритму AES-256 или по ГОСТ, а при увольнении доступ отзывается одной кнопкой.
Люди
Самый дешёвый уровень и самый недооценённый. Получасовой разбор настоящих писем — что в них не так и где подвох — заметно сокращает число тех, кто кликнет по поддельной ссылке. Договоритесь о простом правиле: смена банковских реквизитов подтверждается звонком по известному номеру, а не ответом на письмо.
Резервные копии — главный ответ шифровальщику
Если бюджета хватает только на одну меру, выбирайте резервное копирование. Оно не предотвращает атаку, но обесценивает её: компания, у которой есть проверенная копия, восстанавливается за часы, а не за недели, и не ведёт переговоров со злоумышленниками.
Рабочий стандарт — правило 3-2-1: три копии данных, на двух разных типах носителей, одна из них вне офиса и вне вашей сети. Последнее условие критично: копия на сетевом диске, доступном с заражённого компьютера, шифруется вместе со всем остальным. Внешний диск, который подключают только на время копирования, или хранилище у провайдера этой проблемы лишены.
| Что копировать | Как часто | Куда |
|---|---|---|
| База 1С и бухгалтерия | Ежедневно | Отдельный сервер плюс внешний носитель |
| Общие папки с документами | Ежедневно или раз в 2 дня | Хранилище вне офисной сети |
| Сайт и база сайта | Ежедневно | Средства хостинга и своя копия |
| Почтовые ящики | Раз в неделю | Локальный архив |
| Настройки серверов | После каждого изменения | Отдельный носитель |
Если сайт и внутренние сервисы живут на арендованном сервере, проверьте, что копии делаются не только силами провайдера. Разумная схема — автоматические снимки на стороне площадки плюс выгрузка к себе; подобрать площадку с нужной периодичностью снимков можно в подборке VPS/VDS.
Сколько стоит кибербезопасность: арифметика на год
Считаем компанию на 20 рабочих мест с сайтом и удалённым доступом. Цены — из карточек te9 по состоянию на сентябрь 2026; итоговые суммы у вендоров считаются индивидуально, поэтому берём нижние границы как ориентир.
Антивирус для небольшой компании — понятная величина: Kaspersky Small Office Security стоит от 6 739 ₽ в год за 5 устройств, есть триал на 30 дней. Многофакторная аутентификация у Multifactor бесплатна до 3 пользователей, дальше считается по числу лицензий. Поддержка по инцидентам круглосуточная, а SLA 99,99 % — это записанное в договоре обещание доступности сервиса. Контроль рабочих мест начинается от 9 300 ₽ за ПК при минимальной закупке от 20 лицензий.
Staffcop Enterprise 8.4/10
Система мониторинга сотрудников и расследования внутренних инцидентов: контроль ПК, USB, файлов, приложений и учёт рабочего времени.
| Статья расходов | Ориентир на год | Что закрывает |
|---|---|---|
| Антивирус на 20 устройств | от 27 тыс. ₽ | Заражения, шифровальщики, фишинговые ссылки |
| Многофакторная аутентификация | по числу лицензий | Кражу паролей, вход в почту и 1С |
| Резервное копирование | 10–40 тыс. ₽ | Восстановление после атаки и сбоя |
| Защита сайта от наплыва запросов | от 0 ₽ в тарифе хостинга | Простой продаж |
| Обучение сотрудников | 2 занятия по 30 мин | Фишинг и подмену реквизитов |
Сравните итог с одним днём простоя из расчёта выше. Для компании с оборотом 60 млн ₽ базовая защита окупается, если предотвращает хотя бы полдня остановки в год. Тяжёлые системы — полноценные DLP, то есть программы контроля пересылки файлов и писем, вроде СёрчИнформ КИБ — стоят принципиально других денег. Они нужны, когда есть что защищать от собственных сотрудников и кому эти инциденты разбирать.
Реагирование и восстановление: первые сутки после атаки
Порядок действий важно записать заранее, на бумаге, вместе с телефонами — в момент атаки почта и мессенджеры могут быть недоступны. План умещается на одну страницу и должен лежать у руководителя, а не только у системного администратора.
Первое действие всегда одно: отключить заражённые машины от сети, не выключая их. Выключение стирает данные из оперативной памяти, которые нужны для разбора, а сетевая изоляция останавливает распространение. Дальше — оценить масштаб, убедиться в сохранности копий и только потом начинать восстановление.
СёрчИнформ КИБ 8.6/10
Российская DLP-система против утечек: контроль почты, мессенджеров, облаков, USB и печати, аналитика и расследование инцидентов.
- Изолировать поражённые компьютеры от сети, питание не отключать
- Проверить, доступны ли резервные копии и не затронуты ли они
- Сменить пароли администраторов и отозвать активные сессии
- Зафиксировать хронологию: когда, где и что заметили
- Восстанавливать из копии только на заведомо чистые машины
После восстановления обязательна работа над причиной. Если вход был через удалённый рабочий стол, открытый наружу, — закрыть его и вынести за многофакторную аутентификацию. Если через письмо с вложением — настроить фильтрацию и провести разбор с сотрудниками. Атака, причину которой не устранили, повторяется — тем же способом и часто теми же людьми. Если инцидент затронул персональные данные клиентов, отдельно оцените обязанности по 152-ФЗ и зафиксируйте все действия документально — это пригодится при разбирательстве. Реквизиты и профили компаний-подрядчиков удобно проверять в карточках компаний.
Частые ошибки в кибербезопасности
Резервные копии лежат в той же сети. Самая дорогая ошибка: копия шифруется вместе с боевыми данными, и восстанавливаться становится не из чего. Цена — те самые 3–10 дней простоя, от 700 тыс. ₽ для компании средних размеров.
Доступы уволенных не отзываются. Учётная запись бывшего сотрудника живёт месяцами, а вместе с ней — доступ к почте, CRM (программе учёта клиентов) и общим папкам. Наводит порядок централизованное управление доступом, например в составе Контур.Эгида. Цена ошибки — утечка клиентской базы, которую невозможно доказать и невозможно вернуть.
Один пароль на всё. Пароль от почты совпадает с паролем от сервера и от личного сервиса, где уже была утечка. Дальше злоумышленнику не нужно ничего взламывать. Цена — компрометация всей инфраструктуры за один вечер.
Обновления откладываются «до выходных». Уязвимости в популярных системах используют массово в первые недели после публикации. Цена — заражение через дыру, которую производитель закрыл ещё несколько месяцев назад.
Безопасность считают разовой покупкой. Купили антивирус в 2023 году, лицензию не продлили, базы не обновляются. Формально защита есть, фактически её нет. Цена — ложное чувство защищённости и полный набор последствий при первой же атаке.
Никто не отвечает за безопасность. Пока задача не закреплена за конкретным человеком с выделенным временем, она не делается. Достаточно 4 часов в месяц у ответственного сотрудника, чтобы держать базовый уровень.
Что делать дальше
Кибербезопасность малого бизнеса собирается из простых шагов, каждый из которых можно сделать за один рабочий день. Начните с копий и доступов — это даёт максимальный эффект на вложенный рубль.
- Настроить ежедневные резервные копии и одну копию хранить вне сети
- Включить второй фактор на почте, банк-клиенте и удалённом доступе
- Проверить и отозвать доступы всех уволенных за последний год
- Обновить антивирус и операционные системы на всех устройствах
- Провести с командой 30-минутный разбор фишинговых писем
Дальше выбирайте инструменты под свой масштаб. Подходящие решения собраны в подборке систем информационной безопасности. Защиту сайта от наплыва запросов удобно смотреть в разделе защита сайта от DDoS, а серверную часть — среди безопасных виртуальных серверов. Если документооборот с контрагентами до сих пор идёт почтой с вложениями, переход на ЭДО заодно закрывает канал подмены реквизитов.
