Картинка — / Фото: REGIONS/Владимир Ерастов

Одна ошибка может открыть путь хакерам: главные уязвимости малого бизнеса

Эксперт Важенина: малый бизнес привлекает хакеров слабой защитой

/Главная /Безопасность

Автор текста:

Ольга Сафина

Сегодня 10:56

/Главная /Безопасность

Автор текста:

Ольга Сафина

Сегодня 10:56

Около 80% российских предприятий малого и среднего бизнеса за последний год хотя бы однажды сталкивались с кибератаками. Небольшие компании привлекают злоумышленников не только как менее защищенные цели, но и как возможный путь к инфраструктуре крупных контрагентов, рассказала NEWS.ru руководитель по развитию сервиса и продуктовой практики Анастасия Важенина.

По словам специалиста, распространенное мнение о том, что малый и средний бизнес не представляет интереса для хакеров, ошибочно. Для злоумышленников такие компании могут быть относительно доступной целью из-за недостаточного уровня защиты. Кроме того, через их инфраструктуру иногда можно получить доступ к более крупным организациям.

Последствия подобных атак способны напрямую отражаться на работе предприятий — от блокировки расчетных счетов до полной потери клиентской базы. При этом количество потенциальных целей среди МСП значительно выше, чем среди крупных компаний, что, как отметила Важенина, повышает вероятность успешной атаки.

Эксперт обратила внимание и на типичные уязвимости, которыми пользуются злоумышленники. Среди них она выделила несвоевременную установку обновлений безопасности, слабые пароли, отсутствие двухфакторной аутентификации и ошибки сотрудников.

Отдельной проблемой становится вымогательство. По оценке Важениной, небольшим компаниям зачастую сложнее самостоятельно расследовать инцидент и восстанавливать инфраструктуру, поэтому они могут предпочесть выплату выкупа. В результате одна организация способна становиться жертвой шифровальщиков несколько раз в течение года, если после первого случая не устранены причины атаки и не усилена защита.

Как пояснила специалист, кибератаки перестали быть исключительно редким и дорогостоящим инструментом. Необходимое для их проведения программное обеспечение и другие инструменты теперь можно приобрести или скачать за относительно небольшие деньги.

На хакерские методы также повлияло распространение технологий искусственного интеллекта. По словам Важениной, злоумышленники все чаще используют языковые модели, и применение ИИ в киберпреступлениях уже стало привычной практикой.