Кибербезопасность.

Что это простыми словами

Кибербезопасность — это набор технических и организационных мер, которые держат ваши данные и системы в трёх состояниях: конфиденциальность (чужой не прочитает), целостность (никто не подменит) и доступность (вы сами в любой момент достанете). Сюда входит всё: защита учётных записей, шифрование, резервные копии, обновления и обучение сотрудников не кликать на подозрительные ссылки.

Думайте про это как про гигиену, а не про сейф. Сейф купил один раз — и забыл. А гигиену соблюдаешь каждый день: моешь руки, не пьёшь из лужи, не оставляешь дверь нараспашку. Кибербезопасность — это привычка, а не покупка.

Зачем это бизнесу

Как только у вас появился хоть один клиент с телефоном в табличке — вы оператор персональных данных, и закон спрашивает с вас по-взрослому. Утечка означает не только потерянное доверие клиентов и слитую конкурентам базу, но и прямой штраф из кассы. Плюс простой: зашифровали вам базу вымогатели — и бизнес встал, пока вы решаете, платить или восстанавливаться из бэкапа (если он есть).

Малый бизнес часто думает, что он слишком мелкий для хакеров. На практике наоборот: у МСБ данные клиентов есть, а денег на защиту мало — удобная мишень.

Как считается

Кибербезопасность — это процесс, а не метрика, поэтому считать нечего, но есть базовый чек-лист гигиены. Минимум для любого бизнеса:

1. 2FA (двухфакторная аутентификация) на все ключевые сервисы
2. Менеджер паролей — разные пароли везде, ни одного «12345»
3. Регулярные бэкапы — и проверка, что они реально восстанавливаются
4. Обновления ОС и софта — закрывают известные дыры
5. Обучение сотрудников — распознавать фишинг

Пример по шагам: бухгалтер получает письмо «Срочно подтвердите доступ к банку». При гигиене сработал пункт 5 — бухгалтер не кликнул. Кликнул бы — пункт 1 (2FA) не пустил бы вора без кода из СМС. Обошли бы и это — пункт 3 (бэкап) спас бы данные. Защита работает слоями: чтобы добраться до денег, пробить надо все сразу.

Примеры из жизни

• Утечки бьют по малышам. По данным InfoWatch, в первом полугодии 2024 года 51,3% всех утечек информации в России пришлись на ИП и компании до 50 сотрудников — вдвое больше, чем годом ранее. Свыше 80% этих утечек случились из-за кибератак, а не из-за «само сломалось».

• Ломают не крепость, а уставшего бухгалтера. В 2024 году 37% успешных атак на российские компании начинались со взлома логина и пароля сотрудника — против 19% в 2023-м (Positive Technologies). Чаще вор заходит через парадную дверь с украденным ключом, а не ломает стену.

• Штраф больнее взлома. С 30 мая 2025 года за утечку персональных данных юрлицу грозит от 3 до 5 млн рублей (при утечке данных 1–10 тыс. человек) и до 15–20 млн рублей при утечке данных свыше 100 тыс. человек или биометрии. За то, что не сообщили об утечке в Роскомнадзор, — отдельно 1–3 млн рублей.

Когда это про вас

Про вас — всегда, как только есть хоть один клиент с контактами в Excel. «Не для вас» в полном смысле не бывает: один телефон в табличке уже делает вас оператором персданных.

А вот тяжёлый ИБ-аппарат — DLP-системы, свой SOC, штатный безопасник, регулярные пентесты — преждевременен для соло-предпринимателя без сотрудников и без чувствительных данных клиентов. На старте хватает базовой гигиены: 2FA, менеджер паролей, бэкапы и осторожность с письмами. Растёте, нанимаете людей, копите данные — тогда докручиваете.

Грабли и мифы

• Миф «нас не взломают, мы слишком маленькие». Наоборот: малый и средний бизнес — частая цель именно потому, что данные есть, а защиты мало. Та самая статистика InfoWatch: больше половины утечек в стране приходится на ИП и компании до 50 человек. Размер вас не прячет, он вас выдаёт.

• «Антивируса достаточно». Антивирус закрывает один вектор из десятка. Львиная доля инцидентов — человеческий фактор: фишинг, слабые пароли, один пароль на все сервисы. Вирус, который поймает «защитник», — меньшая из проблем.

• Считать ИБ разовой покупкой «коробки». Без 2FA, регулярных бэкапов, обновлений и обучения людей любой купленный софт даёт ложное чувство защищённости — вы заплатили за замок, но дверь оставили открытой.