🧩 До 1,5 млрд рублей убытков: как одна кибератака может парализовать бизнес.
От 50 млн до 1,5 млрд рублей — такие потери несли крупные российские компании из-за программ-вымогателей, по данным исследования Positive Technologies. Разберемся, как проблема с кибератаками на рабочие компьютеры превращается в проблему с деньгами.
🔸 Что за вымогатели?
Речь о шифровальщиках — вредоносных программах, которые шифруют файлы, базы данных, любые информационные активы и делают их недоступными. За возвращение доступа атакующие требуют выкуп. Есть и другой вариант — вайперы. Эти вредоносы просто уничтожают данные без возможности восстановления.
Представьте: заказы есть, клиенты есть, сотрудники на местах. Но базу заказов не открыть, документы недоступны, отгрузки зависли. Зато зарплаты, аренда и платежи по кредитам никуда не делись. Неприятная экономика, согласитесь.
🔸 Насколько всё серьезно?
В исследованных инцидентах 98% атак с шифровальщиками и вайперами нарушали основную работу организаций. Почти в половине случаев еще и утекала конфиденциальная информация. То есть речь не о паре испорченных файлов на одном ноутбуке.
Динамика тоже растет: в 2024 году шифровальщики использовались в 23% атак на российские организации, в 2025-м — уже в 33%. Доля вайперов выросла с 6 до 9%.
🔸 «У нас небольшая компания, кому мы нужны?»
Увы, размер не страховка. Шифровальщики встречались в 39% атак на малый и средний бизнес, против 25% на крупный. При этом у небольших компаний часто нет ни собственной команды безопасности, ни отработанного плана восстановления, ни запаса денег на вынужденный простой. Пережить такую историю им сложнее.
И даже аргумент «у нас есть резервные копии» не закрывает вопрос. До них злоумышленники тоже могут добраться. Поэтому наличие копий еще не означает, что завтра всё снова заработает.
🔸 А что по отраслям?
Больше всего пострадала промышленность: на нее пришлось 39% инцидентов в крупном бизнесе. Среди небольших предприятий помимо промсектора еще встречались ИТ-компании (по 17%).
🔸 А начинается все зачастую с письма..
Фишинг и социальная инженерия использовались для проникновения в 61% случаев у крупных компаний и в 60% у МСБ. Войти могут и через подрядчика.
Атакующие изучают инфраструктуру, расширяют права и добираются до критичных систем. В отдельных случаях между проникновением и шифрованием проходило от двух месяцев до года. Хитро, да?
🧩 Что по итогу?
Защиту компьютеров и серверов стоит оценивать не только как статью расходов. Это еще и способ сохранить возможность зарабатывать.
Хороший вопрос к своей ИТ-команде: что защищает наши данные и как будем восстанавливать работу, если атака всё-таки случится? Здесь эксперты советуют использовать комплексные решения такие, как MaxPatrol Endpoint Security, чтобы даже в случае инцидента системы продолжили работать в штатном режиме.
Важная тема не только для специалистов по безопасности, но и для тех, кто потом считает убытки👍
