Малый и средний бизнес в России все острее ощущает угрозу кибератак, однако главным препятствием для построения эффективной защиты остается не столько нехватка технологий, сколько поведение персонала и дефицит профильных знаний. К такому выводу пришли аналитики проекта «Кибердом» и компании «Билайн» в ходе совместного опроса предпринимателей.
Исследование зафиксировало рост тревожности в деловой среде: каждый второй респондент заявил, что проблема киберугроз становится более насущной. При этом 20% опрошенных убеждены, что в 2026 году уровень опасности вырос по сравнению с прошлым, а 35% считают его стабильно высоким.
Наивность как бизнес-риск
Основным драйвером уязвимости предприниматели называют недостаток киберкультуры. Две трети участников опроса (61%) видят корень проблемы в наивности и низкой квалификации рядовых сотрудников. Еще 35% указывают на плохую осведомленность топ-менеджмента.
Проблема усугубляется размытием периметра корпоративной сети: 52% опрошенных убеждены, что персонал сам создает точки входа для злоумышленников, используя личные устройства и подключаясь к небезопасным публичным сетям. В этом контексте уязвимость бизнеса часто является следствием не злого умысла, а отсутствия базовых привычек цифровой гигиены.
Парадоксы защиты: между антивирусом и сложными угрозами
Технологический арсенал малого бизнеса пока остается достаточно базовым. Большинство компаний (73%) полагаются на антивирусное ПО, 58% следят за надежностью паролей. Более сложные инструменты, такие как многофакторная аутентификация, внедрены лишь в 10% организаций, хотя именно этот метод считается одним из самых действенных против несанкционированного доступа.
Интересна поляризация мнений относительно модели потребления средств защиты. Около трети респондентов (33%) готовы рассматривать сервисы кибербезопасности по подписке, однако 15% относятся к такой модели с недоверием, считая, что безопасность должна обеспечиваться только штатными специалистами. Половина опрошенных пока не определилась со своим отношением к аутсорсингу этой функции.
Несмотря на активную миграцию бизнеса в облака, доверие к облачной инфраструктуре остается ограниченным: 48% предпринимателей боятся утечек данных из облачных сервисов, а треть по-прежнему предпочитают размещать информацию на собственных физических серверах, полагая, что так она находится под более надежным контролем.
Мотивация через инциденты
Главным стимулом для усиления мер безопасности служит негативный опыт. 43% опрошенных начинают активнее заниматься защитой после громких инцидентов на рынке, и столько же — после собственных киберинцидентов, особенно если те сопровождались финансовым ущербом. Еще 37% движет страх за сохранность клиентских данных, а почти треть (30%) опасаются последствий в виде уголовных дел о халатности при утечках.
Спрос на знания и роль государства
Дефицит доступного образования признается рынком как одна из ключевых проблем. 42% предпринимателей ожидают появления большего количества недорогих и прикладных программ обучения, а 35% заинтересованы в развитии профессиональных сообществ по обмену опытом в сфере киберзащиты. Показательно, что регулярное повышение квалификации сотрудников в области кибергигиены сейчас внедрено лишь в 30% организаций малого и среднего бизнеса.
Помимо самоорганизации, бизнес ждет участия регуляторов: 42% участников опроса выступают за повышение роли государства в борьбе с кибермошенниками.
Что вызывает наибольшие опасения
Спектр угроз, которые держат предпринимателей в напряжении, смещается. На первом месте остаются вредоносные программы (58%), за ними следуют бот-атаки (40%). Однако все заметнее становится страх перед атаками с использованием искусственного интеллекта и дипфейков — такие риски актуальны для 35% опрошенных, что сопоставимо с опасениями телефонного шантажа (33%). Методы социальной инженерии, основанные на манипуляции персоналом, волнуют 18% респондентов, хотя эксперты часто относят именно этот вектор к наиболее недооцененным.
