С атаками или инцидентами сталкивались 63% опрошенных компаний малого и среднего бизнеса, при этом почти у двух третей защита от киберугроз выстроена лишь частично или не выстроена вовсе. Об этом говорят результаты исследования «Киберпротекта» и аналитического центра НАФИ, в котором участвовали владельцы и руководители 300 предприятий МСБ.

Антивирус используют 66% респондентов, регулярно обновляют системы и программы 58%, резервные копии важных данных делают 56%. При этом половина опрошенных (51%) уверена, что небольшой компании для защиты достаточно антивируса и своевременных обновлений.

Другие меры применяют меньше половины компаний: разграничение доступа и защиту почты от фишинга — по 45%, двухфакторную аутентификацию — 41%. Регулярно проверяют свои ИТ-системы на уязвимость 31%, привлекают внешних специалистов для оценки защиты 24%. План действий на случай кибератаки есть у 20% предприятий, среди микропредприятий — у 10%.

Кибербезопасность считают условием устойчивой работы 92% компаний, но к приоритетным задачам относят её развитие только 27% респондентов. Ещё 43% называют это направление важным, но отдают приоритет другим задачам, 22% решают вопросы безопасности по мере необходимости, 8% почти ими не занимаются.

Целью кибератаки небольшую компанию считают возможной 84% опрошенных, а 40% допускают, что малый бизнес интересен киберпреступникам не меньше крупного. Для сравнения: в исследовании 2022 года 68% называли атаку хакеров на свою компанию маловероятной или невозможной. При этом 29% полагают, что без прошлых инцидентов вероятность серьёзной атаки невысока.

С требованиями к кибербезопасности при заключении договоров с крупными заказчиками, госкомпаниями или партнёрами сталкивались 58% респондентов, среди компаний с таким типом заказчика — 84%. От 25% организаций заказчики требуют подтверждать соответствие требованиям или проходить аудит, а 33% говорят, что требования есть, но их выполнение проверяют не всегда.

Среди факторов, мешающих развитию киберзащиты, 41% назвал финансовые трудности, 37% — нехватку специалистов, 28% — нехватку информации о нужных мерах, 24% — сложность выбора решения и поставщика. Наиболее востребованы обучение сотрудников (38%) и помощь квалифицированных специалистов (36%); регулярно учат персонал правилам безопасности только 34% компаний.