Бизнес под атакой: как перейти от реагирования к киберустойчивости

По данным Solar AURA, в первом полугодии 2026 года зарегистрировано 214 событий утечек данных, а суммарный заявленный объем вырос на 31,4% и достиг 378 млн строк. Событий почти вдвое меньше, чем годом ранее, но 80,1% объема пришлось на первый квартал. Хакеры атакуют всех, у кого есть данные и деньги, а отдельные средства защиты с этим не справляются. Рассказываем, какие атаки реальны для бизнеса любого размера, почему нужна комплексная защита и как ее выстроить.

Почему бизнес — главная мишень хакеров

IT-безопасность бизнеса в узком смысле — это технические средства: антивирусы, межсетевые экраны, шифрование. Информационная безопасность бизнеса шире: сюда входят процессы, регламенты и подготовленные сотрудники. Технические средства не работают без организационной составляющей — именно ее отсутствие чаще всего становится причиной инцидентов. Поэтому безопасность информационных систем бизнеса строится как комплекс, а не набор отдельных продуктов.

По данным Solar 4RAYS, 82,7% утечек в России приходится на малый и средний бизнес. Целью становится любой, у кого есть данные: база клиентов, платежная информация, доступы к системам. Взлом небольшой компании обходится дешевле, потому что защищена она слабее: бюджет на ИБ ограничен, а процессы не доведены до зрелости.

Атаки стали массовыми и автоматизированными. Ботнеты непрерывно сканируют интернет в поисках уязвимых систем — без разбора масштаба компании. Угрозы информационной безопасности бизнеса сегодня не требуют ручной работы: тысячи атак в сутки запускаются по расписанию.

Цена инцидента растет. Остановка производственной линии или недоступность интернет-магазина в пиковый период — прямые потери за каждый час простоя. Утечка персональных данных добавляет штрафы регулятора и судебные претензии. Репутационный ущерб восстанавливается месяцами.

Для компаний без выделенной ИБ-команды обеспечение информационной безопасности бизнеса через собственные ресурсы часто нереалистично. Бюджеты ограничены, а угрозы те же, что у крупного бизнеса. Безопасность информационных систем бизнеса в таких случаях эффективнее строить на базе готовых управляемых сервисов.

Основные угрозы информационной безопасности бизнеса

Угрозы делятся на внешние и внутренние. Первые приходят от злоумышленников снаружи, вторые возникают внутри самой компании. Внешние угрозы:

• Фишинг — поддельные письма и сайты для кражи паролей и учетных данных.
• Программы-вымогатели (ransomware) — шифруют корпоративные данные и требуют выкуп за восстановление доступа.
• DDoS-атаки — перегружают сервисы мусорным трафиком до полной недоступности. По данным ГК «Солар», в 2025 году число таких атак на российские компании выросло на 11%.
• Эксплуатация уязвимостей — проникновение через незакрытые дыры в устаревшем ПО.
• Атаки на веб-приложения — внедрение вредоносного кода через формы и интерфейсы сайта.

82% инцидентов в организациях происходят по вине сотрудников: документ отправлен не по тому адресу, пароль задан ненадежный, рабочий файл сохранен на личное устройство, доступ не закрыт после увольнения. Умышленные действия инсайдеров — лишь 18%.

Последствия инцидентов не ограничиваются техническими сбоями. Остановка бизнес-процессов, штрафы за утечку персональных данных, судебные претензии, потеря клиентов — прямые финансовые последствия.

ИИ и атаки на цепочки поставок: новые драйверы угроз

Искусственный интеллект снижает порог входа для атакующих. В даркнете уже используются специализированные чат-боты на основе языковых моделей — WormGPT, FraudGPT. Они генерируют убедительные фишинговые письма, пишут вредоносный код и подсказывают уязвимости в системах без участия опытного хакера. Параллельно растет число дипфейков: за первый квартал 2026 года их количество выросло вдвое по сравнению с аналогичным периодом 2025-го. Голосовые и видеоподделки руководителей используют для обмана сотрудников — от поддельных распоряжений о переводе денег до запросов доступа к системам.

Второй растущий вектор — атаки на цепочки поставок. Вместо прямой атаки на защищенную компанию злоумышленники взламывают менее защищенного подрядчика или поставщика ПО и через него получают доступ к целевой инфраструктуре. Число таких атак выросло на 110% за 2025 год. Для бизнеса это значит, что безопасность информационных систем компании зависит не только от собственного периметра, но и от уровня защиты каждого подрядчика с доступом к инфраструктуре.

Растет и риск внутри самой компании — от того, как сотрудники используют публичные ИИ-сервисы. По данным ГК «Солар», основанным на анализе более 12 тысяч обращений в 150 крупных организациях в первом полугодии 2026 года, почти 40% запросов к публичным нейросетям содержали конфиденциальную информацию. Чаще всего сотрудники передавали исходный код и технические конфигурации — 41% таких случаев, персональные и финансовые данные — 30%, объекты интеллектуальной собственности — 18%, пароли, токены и API-ключи — оставшиеся 11%. Больше всего секретов утекает через команды разработки, на которые приходится 43% подобных случаев. На втором месте — коммерческие подразделения (26%).

Причины утечек: почему дело не только в хакерах

Большинство утечек происходит не из-за сложных атак, а из-за внутренних уязвимостей, которые компания не устранила. Типичные причины:

• Человеческий фактор — письмо отправлено не по тому адресу, сотрудник попался на фишинг, устройство с данными утеряно.
• Слабые пароли и отсутствие MFA — один скомпрометированный аккаунт открывает доступ к критичным системам.
• Избыточные права доступа — сотрудник имеет доступ к данным, не нужным для его работы.
• Устаревшее ПО и ошибки конфигурации — незакрытые уязвимости, открытые базы данных, забытые тестовые серверы.
• Отсутствие мониторинга — инцидент обнаруживают спустя месяцы, когда данные уже оказались в открытом доступе.
• Неконтролируемые подрядчики — внешние команды с доступом к инфраструктуре без регламентов и надзора.

В первом полугодии 2026 года ритейл лидировал по числу утечек, но на него пришлось всего 2,4% утекших строк. Больше всего данных утекло из финансовых компаний (143,6 млн строк) и сферы услуг (108 млн): вместе это около двух третей общего объема. Годом ранее больше половины данных, 52,4%, утекло из госсектора.

Старые данные остаются в обороте. Только 42,5% событий явно относятся к 2026 году, а на массивы 2024 года и старше приходится 36% строк. Причины утечек в этих отраслях обычно те же, что перечислены выше: слабые пароли, лишние права доступа, забытые тестовые серверы и отсутствие мониторинга. Пробелы в защите годами остаются незакрытыми.

Системный администратор, разработчик или финансовый директор по роду деятельности имеют доступ к наиболее чувствительным данным — и при этом реже всего попадают под мониторинг. Контроль действий таких пользователей выделяется в отдельное направление. Без него управление информационной безопасностью бизнеса остается неполным даже при хорошо выстроенном внешнем периметре.

Почему бизнесу нужна комплексная кибербезопасность

Долгое время защита строилась реактивно: появилась проблема — купили продукт. Антивирус, затем межсетевой экран, затем что-то еще. Проблема в том, что современная атака не направлена в одну точку.

Реальный взлом — это цепочка действий. Фишинговое письмо дает доступ к одному устройству. С него злоумышленник изучает сеть, повышает привилегии, добирается до серверов и только потом наносит удар. Каждый шаг фиксируется отдельным инструментом — но если решения не интегрированы, картина атаки не складывается. Антивирус видит подозрительный файл, межсетевой экран — аномальный трафик, однако без корреляции эти сигналы остаются разрозненными.

Безопасность информационных систем бизнеса поэтому строят как единый контур: события от всех решений поступают в одну точку, где система корреляции сопоставляет сигналы и выявляет атаку на ранней стадии. Цель — не только предотвратить проникновение, но и обнаружить злоумышленника до того, как он доберется до критичных данных.

Безопасность — это процесс

Кибербезопасность не продукт, который можно купить и забыть. Это непрерывный процесс: угрозы меняются каждый месяц, и защита должна меняться вместе с ними. Компании, которые относятся к ИБ как к разовому проекту, проигрывают тем, кто выстроил ее как живую систему.

Эксперты ГК «Солар»

Связка информационных технологий и безопасности бизнеса работает на трех уровнях: предотвращение, обнаружение и реагирование. Отсутствие любого из них снижает эффективность остальных. Важно понимать масштаб потерь при отсутствии единого контура. Среднее время обнаружения утечки данных составляет 194 дня. За это время злоумышленник успевает изучить инфраструктуру, выгрузить данные и закрепиться в системе. Чем раньше обнаружен инцидент, тем меньше данных скомпрометировано и тем дешевле обходится его устранение.

Единый контур решает и операционную проблему. Когда безопасность информационных систем бизнеса распределена по независимым консолям, аналитик не успевает обрабатывать поток уведомлений. Централизованная платформа расставляет приоритеты и сокращает время реакции на реальные инциденты.

Не ждите атаки — проверьте защиту первыми

Эксперты «Солара» проведут экспресс-оценку вашей инфраструктуры и покажут слабые места, через которые чаще всего проникают злоумышленники.

Заказать аудит

Этапы построения киберзащиты с «Соларом»

«Солар» работает как архитектор комплексной кибербезопасности: сначала изучает инфраструктуру и риски конкретной компании, затем проектирует защиту под них, а не предлагает универсальный набор продуктов. Процесс строится в три этапа:

1. Аналитика и консалтинг. Специалисты исследуют инфраструктуру, выявляют уязвимости и определяют наиболее вероятные угрозы. Информационные технологии и безопасность бизнеса соотносятся с конкретными процессами: приоритет отдается тому, остановка чего нанесет наибольший ущерб.
2. Подбор и внедрение решений. Под выявленные риски формируется набор инструментов, интегрированных в единую систему. Организация информационной безопасности бизнеса выстраивается не из разрозненных продуктов, а из взаимосвязанных компонентов.
3. Сопровождение. После внедрения защита регулярно обновляется под меняющийся ландшафт угроз. Управление информационной безопасностью бизнеса — непрерывный процесс: инфраструктура меняется, появляются новые сервисы и подрядчики, возникают новые векторы атак.

Меры, внедренные год назад, без актуализации теряют эффективность. Угрозы эволюционируют быстрее, чем большинство компаний успевает адаптировать защиту.

Отдельного внимания заслуживает работа с подрядчиками и третьими сторонами.

Внешние команды нередко получают широкий доступ к инфраструктуре на период проекта — и этот доступ часто остается активным после его завершения. В рамках комплексного подхода организация информационной безопасности бизнеса включает и контроль над внешними участниками: регламентированный доступ, мониторинг действий, своевременное закрытие учетных записей. Без этого даже хорошо выстроенный внутренний периметр остается уязвимым.

Ключевые продукты «Солара» для защиты бизнеса

Комплексный подход реализуется через экосистему взаимосвязанных продуктов. Каждый закрывает отдельный участок защиты, вместе они формируют единый контур безопасности информационных систем бизнеса.

Логика продуктов строится не абстрактно, а на данных о реальных атаках. Крупнейший в России коммерческий центр Solar JSOCкрупнейший коммерческий центр противодействия кибератакам в России: мониторинг и реагирование на инциденты в режиме 24/7 ежедневно фиксирует и расследует действия киберпреступников, и эти знания закладываются в работу каждого продукта экосистемы. Поэтому решения реагируют не на гипотетические уязвимости, а на конкретные тактики, которые сейчас применяют злоумышленники против российского бизнеса.

Для компаний, начинающих выстраивать управление доступом, предусмотрен преднастроенный вариант — Solar inRights Origin с готовыми сценариями и быстрым развертыванием без длительного внедрения.

Управляемые сервисы Solar MSS и Solar JSOC: безопасность как сервис

Построить полноценную ИБ-инфраструктуру собственными силами требует квалифицированной команды, дорогостоящих лицензий и круглосуточного дежурства. Для большинства компаний это нереалистично. Сервисная модель решает эту проблему: защита предоставляется как услуга, без капитальных вложений и длительного найма.

Ключевое преимущество сервисной модели — скорость подключения и готовая экспертиза. Компания получает доступ к профессиональной инфраструктуре за недели, а не месяцы. Непрерывность бизнеса информационная безопасность обеспечивает за счет постоянного мониторинга: инциденты выявляются и локализуются до того, как нанесут критический ущерб. Расходы при этом предсказуемы — фиксированная подписка вместо разовых крупных закупок.

Безопасность информационных систем бизнеса при сервисной модели поддерживается специализированной командой, которая следит за актуальностью защиты и адаптирует ее при изменении инфраструктуры клиента.

Готовы выстроить защиту, которая держит удар?

Расскажите о своей инфраструктуре — эксперты «Солара» предложат решение под ваш масштаб и бюджет: от отдельных продуктов до полного сервиса под ключ.

Получить консультацию

Как построить киберустойчивость с «Соларом»

Киберугрозы стали постоянным фактором операционной среды. Вопрос не в том, будет ли атака, а в том, насколько компания готова ее выдержать. Информационная безопасность бизнеса здесь — это не периметровая защита, а способность сохранять работоспособность процессов даже в условиях активного инцидента.

Достичь этого через разрозненные продукты не получится. Нужна система, где анализ рисков, технологии защиты и реагирование на инциденты связаны в единый контур. «Солар» предоставляет оба формата: продукты для компаний с собственной ИБ-командой и управляемые сервисы для тех, кто предпочитает аутсорсинг.

Угрозы меняются, инфраструктура растет, появляются новые подрядчики и сервисы. Защита, выстроенная год назад и оставленная без изменений, перестает соответствовать актуальным рискам. Управление информационной безопасностью бизнеса — это регулярная работа, а не разовое внедрение.

Часто задаваемые вопросы