Разработчик «Киберпротект» и аналитический центр НАФИ провели опрос о киберзащите малого и среднего бизнеса в России. В нем приняли участие владельцы и руководители 300 предприятий МСП. Данные были опубликованы в начале ноября 2026 года. Респонденты рассказали о кибератаках на их организации, мерах киберзащиты и препятствиях для развития информационной безопасности.

Ключевые выводы:

• 63% опрошенных компаний МСП сталкивались с кибератаками. У 16% они приводили к сбоям, потере данных и другим последствиям;
• у двух третей респондентов защита от киберугроз выстроена частично или отсутствует. 33%, по собственной оценке, используют базовые меры защиты, такие как обновление ПО, резервное копирование и антивирусы. У 21% есть отдельные меры без единой системы безопасности, у 8% защита практически не организована;
• 92% предприятий относят кибербезопасность к одному из условий устойчивой работы бизнеса, но в приоритетных задачах ее развитие есть только у 27% организаций. 43% считают кибербезопасность важным направлением, но отдают приоритет другим задачам. В 22% компаний вопросы ИБ решают по мере необходимости, 8% практически ими не занимаются;
• не все компании используют базовые меры защиты. 66% применяют антивирусы, 58% регулярно обновляют системы и программы, 56% — делают резервные копии важных данных. 51% респондентов уверены, что небольшой компании для защиты достаточно антивируса и обновлений;
• разграничение доступа и защиту почты от фишинга применяют 45% предприятий, двухфакторную аутентификацию — 41%. ИТ-системы на уязвимость проверяют 31% опрошенных;
• план действий на случай кибератаки есть у 20% малого и среднего бизнеса, среди микропредприятий показатель составляет 10%;
• 84% респондентов считают, что целью кибератаки может стать даже небольшая компания. За четыре года мнение рынка относительно вероятности хакерских атак на предприятия МСП значительно поменялось, отмечают авторы. В 2022 году 68% опрошенных называли нападение хакеров на свою компанию маловероятным или невозможным;
• 84% респондентов воспользовались бы бесплатным сервисом для оценки уровня кибербезопасности организации, если бы такой существовал;
• 58% опрошенных сталкивались с требованиями к кибербезопасности при заключении договоров с крупными заказчиками, государственными компаниями или партнерами. Среди опрошенных с такими типами заказчиков работают 84% компаний. В 25% случаев от компаний требовали подтверждать соответствие определенным параметрам или проходить аудит;
• по мнению участников опроса, развитию киберзащиты в МСП мешают финансовые трудности (41%), нехватка специалистов (37%) и недостаток информации о мерах защиты (28%).

Расскажите знакомым: