Каталог / Кибербезопасность
Взлом и заражение информационных систем
Злоумышленники проникают в системы через уязвимости, слабые пароли, подрядчиков или вредоносное ПО.
Типичные последствия
Шифрование и порча данных, остановка работы, утечки, требования выкупа.
Как этот риск проявляется и что с ним делать
Программы-вымогатели (Ransomware)
Шифрование данных с требованием выкупа
Почему это важно. Блокировка доступа к файлам и системам
Типичная ситуация. Шифрование базы 1С с требованием 500 000 руб.
Меры снижения:
- Антивирусная защита. Установка корпоративного антивируса
- Обновление ПО. Регулярная установка патчей безопасности
- Антишифровальщик. Специализированная защита от шифровальщиков
- Изолированные бэкапы. Резервные копии без сетевого доступа
Взлом систем
Несанкционированный доступ к системам
Почему это важно. Эксплуатация уязвимостей, подбор паролей
Типичная ситуация. Взлом CRM и кража базы клиентов
Меры снижения:
- WAF/Firewall. Настройка межсетевого экрана и WAF
- Пентест. Регулярное тестирование на проникновение
- SIEM. Мониторинг событий безопасности
- Киберстрахование. Страхование от киберрисков
Нарушение политик ИБ сотрудниками (слабые пароли, личные устройства, общие учётные записи)
Несоблюдение правил информационной безопасности
Почему это важно. Слабые пароли, использование личных устройств
Типичная ситуация. Пароль "123456" на рабочем компьютере
Меры снижения:
- Обучение сотрудников. Тренинги по распознаванию фишинга
- Минимальные привилегии. Настройка прав доступа по принципу least privilege
- Фишинг-тесты. Регулярные тестовые фишинговые рассылки
Эксплуатация уязвимостей устаревшего ПО
Использование необновленного программного обеспечения
Почему это важно. Известные уязвимости, отсутствие патчей
Типичная ситуация. Windows 7 без обновлений безопасности
Меры снижения:
- Реестр ПО и регулярные обновления. Инвентаризация, автоматические обновления, вывод из эксплуатации неподдерживаемых версий
- Изоляция устаревших систем. Сегментация сети для систем, которые нельзя обновить
Подбор или кража паролей при слабой аутентификации
Отсутствие многофакторной аутентификации
Почему это важно. Легкий подбор или кража паролей
Типичная ситуация. Вход в банк-клиент только по паролю
Меры снижения:
- MFA. Двухфакторная аутентификация
- Минимальные привилегии. Настройка прав доступа по принципу least privilege
- Менеджер паролей. Корпоративный менеджер паролей
Атаки через ИТ-подрядчиков и цепочку поставок ПО
Компрометация через подрядчика, интегратора, поставщика ПО или облака
Почему это важно. Малый бизнес часто доверяет ИТ внешнему подрядчику с широкими правами и без контроля
Типичная ситуация. Взлом аутсорсера, шифрование баз 1С у 30 клиентов
Меры снижения:
- Контроль доступа подрядчиков. Минимальные права, отдельные учётные записи, MFA, журналирование, условия ИБ и уведомления об инцидентах в договоре
Эксплуатация критических уязвимостей сайта и веб-приложений (PHP, CMS, веб-сервер)
Злоумышленники используют свежие критические уязвимости в PHP, CMS, плагинах и веб-сервере, пока сайт не обновлён
Почему это важно. Для малого бизнеса сайт, интернет-магазин и личный кабинет часто работают на PHP (1С-Битрикс, WordPress, самописные решения) на чужом хостинге; критические дыры эксплуатируются в первые часы и дни после публикации, а обновления никто не ставит
Типичная ситуация. В октябре 2026 по сообщениям СМИ исправлены две критические уязвимости PHP с удалённым выполнением кода, эксплуатация началась до выхода патчей; сайт на устаревшей версии взломан, на нём размещён вредоносный код
Меры снижения:
- Регламент критических обновлений со сроком и ответственным. Критические обновления безопасности ставятся в течение 1-3 дней, сначала на тестовой копии; для хостинга проверьте, кто обновляет PHP и как вы узнаёте об этом
- Ограничение доступа, защитный экран и резервные копии вне сервера. Закройте админ-панель по IP или MFA, подключите экран веб-приложений (WAF) провайдера, удалите неиспользуемые плагины, храните копии сайта и базы отдельно от сервера
- Инвентаризация сайтов и версий: PHP, CMS, плагины, веб-сервер. Составьте список всех сайтов и сервисов, доступных из интернета, с версиями PHP, CMS, плагинов и сервера, и ответственными (свой администратор, подрядчик или хостинг)
- План действий при взломе сайта. Отключение или режим обслуживания, смена паролей и ключей, восстановление из чистой копии, проверка на вредоносный код, уведомление клиентов и регуляторов при утечке данных
- Подписка на уведомления об уязвимостях. Подпишитесь на уведомления поставщика CMS, хостера и открытых баз уязвимостей, назначьте человека, который читает их и принимает решение
Оценить этот риск для своего бизнеса