16 октября 2026 года Positive Technologies опубликовала результаты исследования, представленные на Positive Security Day. По данным компании, половина успешных кибератак на малый и средний бизнес в исследованной выборке привела к нарушению основной деятельности организаций.
Исследование охватывает период с октября 2025 года по сентябрь 2026 года. Эти результаты описывают проанализированные инциденты, а не вероятность атаки на любую отдельно взятую компанию.
Начать с того, без чего бизнес не работает
Для небольшой организации недоступность учётной системы, корпоративной почты или файлового хранилища может означать остановку продаж, отгрузок и взаимодействия с заказчиками. Поэтому оценку защиты стоит начинать с конкретного вопроса: какие процессы остановятся при потере доступа к данным и сколько времени компания может работать без них?
Пять практических проверок
Специалисты «Про Интеграции» рекомендуют использовать следующий список как отправную точку для обследования инфраструктуры:
- Критичные системы. Определите, какие приложения и данные необходимы для ежедневной работы. Зафиксируйте ответственных и допустимое время простоя.
- Резервное копирование. Проверьте не только наличие копий, но и возможность восстановления. Доступ к резервным данным должен быть защищён отдельно от обычных пользовательских учётных записей.
- Удалённый доступ. Проверьте подключения сотрудников и подрядчиков, отключите неиспользуемые учётные записи и настройте многофакторную аутентификацию там, где она поддерживается.
- Рабочие станции и серверы. Убедитесь, что средства защиты работают, обновления устанавливаются, а уведомления об угрозах поступают ответственному сотруднику.
- Действия при инциденте. Заранее определите, кто принимает решения, кому сообщать о подозрительной активности и кто отвечает за восстановление работы.
Защита должна соответствовать инфраструктуре
Универсального набора продуктов для всех организаций нет. Состав мер зависит от используемых систем, характера данных, удалённых подключений и ресурсов на сопровождение. Покупка средства защиты — лишь часть работы: важны его настройка, контроль состояния и готовность сотрудников действовать при инциденте.
«Про Интеграция» помогает обследовать ИТ-инфраструктуру, определить приоритетные риски и подобрать обоснованный состав решений и работ по информационной безопасности.
Источник: Positive Technologies, материалы исследования PT Vector, опубликованные 16 октября 2026 года.