Малый бизнес – лёгкая цель: почему атакуют небольшие компании и с чего начинать защиту

Казалось бы, зачем киберпреступнику тратить время и силы на скромную фирму с оборотом в несколько миллионов, если есть корпорации с миллиардными счетами? Многие владельцы малого и среднего бизнеса успокаивают себя именно этим: «Мы слишком маленькие, чтобы быть интересными». Это опасное заблуждение. В новой реальности именно небольшие компании превратились в идеальную, лёгкую и массовую цель для кибератак. О том, почему атакуют небольшие компании и с чего начинать защиту, порталу Biz360.ru рассказал эксперт по кибербезопасности Анатолий Волков.

Раньше в топе мотивов хакеров было вымогательство. Им требовалось взломать систему, зашифровать данные и потребовать выкуп. Сейчас на первое место вышла чистая деструкция: главная задача – не получить деньги, а остановить и парализовать работу компании. 

Это и расценивается как уничтожение. А маленькие компании в силу того, что их много и они слабо защищены, идеально подходят для такой работы на объём. 

Может, злоумышленникам платят за факт заражения тысячи маленьких фирм? Точно мы не знаем. Но цели могут быть вполне политизированными – посеять хаос в экономическом фундаменте, среди малого и среднего бизнеса. 

Картина масштаба эпидемии скрыта от широкой общественности. Малый бизнес крайне редко заявляет о киберинцидентах. Причины и в страхе испортить репутацию, и в убеждении, что регуляторам они не нужны. При этом реальные последствия катастрофичны: у нас перед глазами пример компании, которая полгода восстанавливает бухгалтерский учёт вручную после атаки вредоносной программы-шифровальщика в августе. 

Бухгалтерская программа для малого и среднего бизнеса – это не «программа», а ключ к отчётности, сверкам, первичке, итоговым цифрам. Нет данных о сделках – нет и итоговых цифр, а значит, непонятно, как отчитываться. Восстановление превращается в ручной, долгий и дорогой труд.

Именно поэтому шифровальщиков называют главной угрозой для малого бизнеса, остальное по ущербу часто меркнет на фоне ситуации, когда данных нет, системы нет и работа стоит. 

Сегодня кибератака – это не действие хакера-одиночки, прицельно выбравшего жертву. Это высокоавтоматизированный конвейер: 

• Разведка и анализ. Одни группировки ищут цели и уязвимости, создавая базы данных, где и как можно ударить.

• Продажа инструментов. Эти данные покупают другие группировки, которые создают под них готовые вредоносные инструменты.

• Массовая автоматизированная атака. Этим занимаются боты. Они находят уязвимости и автоматически проверяют, какой метод взлома и шифрования сработает быстрее.

• Эксплуатация уязвимости. Так формально называется процесс проникновения и уничтожения данных. И уязвимость эта не всегда техническая. 

Социальная инженерия никуда не делась и в корпоративной среде. Мошенники могут представиться контрагентом, налоговой или даже силовиком. Вам звонят якобы из Роскомнадзора и говорят что-то очень релевантное о вашей деятельности, начинают давить психологически, требуя действий здесь и сейчас – легко растеряться. Обмануть секретаря или менеджера под предлогом срочного запроса от регулятора порой даже проще, чем обывателя на смс с кодом. 

Казалось бы, инструменты атак на малый и крупный бизнес должны отличаться, а если так, то у небольших компаний мог бы быть шанс – знать слабые места и прикрыть их. Но реальность безжалостна. В эпоху автоматизации и искусственного интеллекта арсенал злоумышленников стал универсальным – разница лишь в масштабе и целеполагании. 

Сложные точечные атаки, требующие участия высокооплачиваемых хакеров, действительно могут обходить малый бизнес стороной из-за экономической нецелесообразности. Но их с лихвой заменяют автоматизированные системы, которые не разбирают, на кого нацеливаться. 

Тема использования искусственного интеллекта в киберпреступлениях стала рабочей реальностью. Если раньше человек планировал и проводил большинство этапов атаки, то теперь за ним остаётся лишь стратегическое решение – атаковать или нет. Всю рутинную и техническую работу – сканирование, подбор векторов, адаптацию кода – берут на себя алгоритмы. 

Это приводит к трём критическим последствиям: 

• Кратный рост скорости. Время от обнаружения уязвимости до создания и применения эксплойта сокращается до минимума. ИИ может мгновенно модифицировать вредоносный код под конкретную систему.
  
  

• Невиданная массовость. Автоматизация позволяет одновременно атаковать тысячи целей, не требуя пропорционального увеличения человеческих ресурсов кибергруппировок. 
  
  

• Постоянная эволюция. Алгоритмы учатся и адаптируются, меняя тактику в зависимости от степени защиты, что делает атаки менее предсказуемыми. 

Принцип работы можно сравнить с действиями нейросети, которой дали задание быстро обработать и структурировать огромный массив данных. Так же быстро ИИ обрабатывает данные об уязвимостях и генерирует под них инструменты атаки. 

Параллельно развиваются и системы защиты на основе ИИ, способные в реальном времени выявлять аномалии и даже автоматически корректировать настройки для отражения угроз. Однако здесь возникает роковое неравенство. 

Такие продвинутые системы безопасности требуют колоссальных инвестиций – десятков и сотен миллионов рублей, что абсолютно неподъёмно для малого предприятия. Для многих владельцев бизнеса сама мысль о таких тратах абсурдна. Это создаёт парадоксальную ситуацию, когда технологии атаки стали демократичными и доступными для киберпреступников, в то время как технологии защиты остаются элитарными и финансово недостижимыми для основной массы потенциальных жертв. 

Помимо пассивной уязвимости, малый бизнес часто неосознанно и довольно активно облегчает жизнь злоумышленникам. Речь не о том, что компания «провоцирует» атаки, размещая какие-то материалы. Всё начинается гораздо прозаичнее – с информации, которую бизнес неизбежно оставляет в публичном поле, и с элементарной халатностью внутри. 

Разведка по открытым источникам 

Первый шаг к атаке – разведка. И здесь в игру вступает Open Source Intelligence – сбор и анализ данных из общедоступных источников. Этим занимаются не только журналисты-расследователи, но и киберпреступники. Цель – найти цифровые следы, IP-адреса, используемое программное обеспечение, имена сотрудников. 

Витрина как точка входа 

Любая публичная активность компании – её сайт, страницы в соцсетях, упоминания в новостях – это уже отправная точка для такого анализа. Как только юридическое лицо регистрируется и появляется в сети, оно попадает в информационное поле и базы данных. 

Человеческий фактор и бытовая халатность 

Внутри компаний царят практики, которые напрямую подставляют организацию под удар: 

• Использование корпоративной почты и номеров телефонов для регистрации на сомнительных или просто сторонних ресурсах. Это прямой путь для попадания в базы для фишинговых и спам-рассылок, которые становятся первым звеном в цепочке атаки.
  
  

• Некорректно настроенный удалённый доступ. Популярные программы для удалённого управления (TeamViewer, AnyDesk и аналоги) – палка о двух концах. При небрежной настройке они становятся «окном», через которое злоумышленник может проникнуть в периметр компании, имитируя, например, техподдержку.
  
  

• Хаотичное управление учётными записями и доступом. Ситуация, когда уволенному сотруднику не отозвали доступы к внутренним сервисам, – классическая и вопиющая ошибка. Бывший сотрудник может стать источником утечки данных для конкурентов или уничтожить их. Сама возможность такого сценария – яркий сигнал о внутренней неразберихе. 

Халатность в управлении доступом не только открывает техническую лазейку, но и создаёт правовые риски. Если уволенный сотрудник, чьи учётные записи не были закрыты, продолжает пользоваться системами компании, это подпадает под статью 272 Уголовного кодекса РФ («Неправомерный доступ к компьютерной информации»). 

Ответственность за это реальна. Грамотный владелец бизнеса может использовать это как рычаг, официально предупреждая увольняющегося сотрудника о правовых последствиях несанкционированных действий. Однако для этого нужно знать о такой возможности и иметь выстроенные процедуры, которые зафиксируют факт входа после даты увольнения. 

Проблема усугубляется при использовании множества разрозненных сервисов, где нет единой системы управления учётными записями. Заводить, менять и отзывать доступы вручную в каждом из них – задача, которую легко упустить, что и приводит к «лавине» неконтролируемых точек входа. 

Список угроз обширен – это фишинг, взлом почты, мошенничество в мессенджерах. Однако можно выделить абсолютных лидеров по величине наносимого ущерба: 

• Программы-шифровальщики. Это угроза номер один, ведущая к полному уничтожению или блокированию данных. Восстановление после такой атаки может парализовать бизнес на месяцы (как в описанной выше истории с полугодовым восстановлением бухгалтерии). 
  
  

• Утечка данных через инсайдеров. Сюда относится кража и перепродажа баз клиентов конкурентам, хищение коммерческой тайны или финансовой информации. Инсайдером может быть как специально внедрённый человек, так и недовольный сотрудник, решивший извлечь выгоду или навредить.
   

• Прямой саботаж. Действия обиженного или нелояльного сотрудника, имеющего широкий доступ к ресурсам компании, который может просто удалить критически важные данные. Это особенно опасно, если в компании не налажено регулярное резервное копирование. 

Чтобы систематизировать риски, специалисты предлагают рассматривать две принципиально разные модели нарушителей: 

• Внешний нарушитель. Это классические хакеры или кибергруппировки, действующие извне через интернет с помощью автоматизированных инструментов (шифровальщики, фишинг, сканирование уязвимостей).
  
  

• Внутренний нарушитель. Это люди внутри периметра компании: сотрудники (постоянные и временные), подрядчики, партнёры, имеющие какой-либо доступ. Их опасность варьируется от случайной ошибки до целенаправленного злого умысла высококвалифицированного специалиста, чьи компетенции и уровень доступа позволяют нанести максимальный урон. 

Таким образом, малый бизнес существует в условиях перманентного давления с двух сторон. Извне на него обрушиваются массовые автоматизированные атаки, главная из которых – шифровальщики. Изнутри угрожает человеческий фактор в самых разных проявлениях. Игнорирование любого из этих фронтов может оказаться фатальным. Осознание этой двойственной модели угроз – первый шаг к выстраиванию хоть какой-то обороны. 

Что делать владельцу малого бизнеса, у которого нет миллионов на кибербезопасность? Начать нужно с фундамента. И это не требует запредельных инвестиций. 

Первый шаг – элементарная цифровая гигиена 

Прежде чем искать сложные решения, необходимо навести базовый порядок. Это то, что можно и нужно сделать своими силами: 

• Антивирус + обновления. Установить на все устройства, имеющие отношение к работе, платный антивирус и неукоснительно следить за обновлениями. «Встроенный защитник» – недостаточная мера. Ключевое слово – «корпоративный», потому что только это гарантирует постоянное обновление вирусных баз. 
  
  

• Принудительное обновление ПО. Операционные системы, офисные пакеты, бухгалтерские программы, прошивка у маршрутизаторов – всё должно быть настроено на автоматическое получение обновлений безопасности. Именно через известные, но незакрытые уязвимости в устаревшем ПО происходит большинство успешных атак. Если сотрудник откладывает обновление, потому что «ему работать надо», это должно восприниматься как нарушение безопасности.
  
  

• Инвентаризация данных и доступов. Базовое понимание, какие данные у вас есть (база клиентов, финансовая отчётность, договоры), где они хранятся и кто к ним имеет доступ. Это первый шаг к контролю. 

Второй шаг – привлечение профессионалов

Когда базовый порядок наведён, имеет смысл обратиться к аутсорсерам в сфере ИБ. Грамотный специалист должен помочь с более сложными, но критически важными вещами: 

• Настройка резервного копирования (Backup). Это не просто копия на флешку. Нужна надёжная, регулярная и, что важно, независимая от основных систем схема резервирования, чтобы данные можно было восстановить после атаки шифровальщика.
  
  

• Аудит настроек безопасности. Проверка корректности конфигураций сетевого оборудования (роутеров, серверов), политик доступа, правил брандмауэра.
  
  

• Внедрение системы управления доступом. Помощь в выстраивании процедур выдачи и, что даже важнее, отзыва прав у сотрудников и подрядчиков. 

Защита данных для малого и среднего бизнеса – это не разовая покупка «волшебной таблетки», а постоянный процесс. Процесс, начинающийся с принятия простых истин, что за безопасность нужно платить, обновления – устанавливать, а доступы – контролировать. Это не гарантирует 100% защиты, но на порядки сокращает риски, выводя компанию из категории «лёгкая добыча» в категорию «нецелевой объект» для массовых автоматических атак. В мире, где боты непрерывно сканируют интернет в поисках уязвимостей, даже базово выстроенная система защиты становится для бизнеса реальным конкурентным преимуществом.

Чтобы не пропустить интересную для вас статью о малом бизнесе, подпишитесь на наш Telegram-канал и страницу в «ВКонтакте».
biz360