61% предпринимателей называют наивность сотрудников главной причиной кибератак на бизнес

Исследование «Кибердома» и «Билайна» выявило главные уязвимости МСП

Проект «Кибердом» совместно с компанией «Билайн» провел масштабное исследование среди владельцев и руководителей малого и среднего бизнеса. Опрос охватил 1 820 респондентов в крупных городах России и был проведен в мае 2026 года. Главный вывод: почти две трети предпринимателей (61%) считают недостаточную квалификацию и наивность сотрудников основной причиной распространения кибератак на бизнес.

Человеческий фактор и цифровизация — ключевые драйверы угроз

Низкую киберкультуру персонала называют проблемой не только рядовые сотрудники, но и руководство: 35% опрошенных указали на плохую осведомленность самих руководителей. Более половины респондентов (52%) уверены, что угрозы создают сотрудники, используя личные устройства и подключаясь к корпоративным системам через небезопасные сети. Дополнительные факторы роста атак: широкая цифровизация бизнеса (43%) и нехватка ресурсов на защиту (35%).

Оценка актуальности проблемы показывает разброс мнений: 48% предпринимателей считают, что угроза становится острее, 35% видят стабильность на уровне прошлого года, а 20% прогнозируют рост опасности в 2026 году.

Что мотивирует бизнес усиливать защиту

Главными стимулами для активных действий по кибербезопасности стали реальные инциденты. 43% участников исследования сообщили, что их мотивируют громкие случаи атак на рынке, и столько же — собственный негативный опыт, особенно если он сопровождался ущербом. Значимые факторы также включают: страх за безопасность данных клиентов (37%), угрозу уголовных дел о халатности и утечках (30%), риск потери репутации (22%).

Инструменты защиты: антивирусы лидируют, МФА — в хвосте

Среди технических средств защиты абсолютным лидером остаются антивирусные программы — они используются в 73% организаций МСП. О надежности паролей заботятся 58% предпринимателей, системы резервного копирования внедрены в 38% компаний, а многофакторную аутентификацию применяют лишь 10% респондентов. Сервисы кибербезопасности по подписке рассматривают 33% участников опроса, в то время как 15% не доверяют им, предпочитая штатных специалистов.

Образование и регулятор — ожидаемые решения

В качестве способов противодействия мошенничеству 48% респондентов видят популяризацию знаний об информационной безопасности в бизнес-среде. 42% выступают за более доступное обучение, и та же доля — за повышение роли регулятора в борьбе с кибермошенниками. Регулярное повышение квалификации сотрудников в области кибергигиены уже практикуется в 30% организаций.

Топ-угрозы: вредоносные программы, боты и ИИ-мошенничество

Оценивая текущие риски, 58% предпринимателей назвали наиболее опасными вредоносные программы, 40% опасаются бот-атак, 35% — мошенничества с использованием искусственного интеллекта и дипфейков, 33% — телефонного шантажа. Облачную инфраструктуру 48% респондентов считают небезопасной: из-за этого 33% предпочитают размещать данные на локальных серверах, тогда как 42% не видят принципиальной разницы.

Мнения экспертов: от периметра к культуре безопасности

Руководитель департамента ИТ-безопасности Виктор Елисеев подчеркнул смещение фокуса с периметра на человека: «Самое слабое звено всегда остается человеческий фактор. А вот как мы можем его обучить, как сделать так, чтобы сотрудник сам не стал точкой входа для атаки?». Консультант по цифровой трансформации Иван Новиков обратил внимание на необходимости перехода от формального соблюдения норм к построению культуры безопасности: «Инвестиции в обучение, в системы мониторинга поведения пользователей — вот что критично». Главный аналитик «Цифровой Экономики» Андрей Попов указал на пробел в управлении рисками: «Нужны интеграционные платформы, которые не только мониторят, но и прогнозируют уязвимости. Идеальный сценарий — когда кибербезопасность становится частью бизнес-процесса, а не отдельной статьей расходов».

Исследование подтвердило: технологические средства защиты без системной работы с человеческим фактором не дают устойчивого результата. Признание проблемы большинством предпринимателей создает базу для масштабного внедрения обучающих программ и базовых стандартов безопасности в повседневные бизнес-процессы.