На РИФ-2025 эксперты рассказали, как малому и среднему бизнесу защититься от кибератак

Директор по развитию облачного бизнеса и сервисов кибербезопасности «Билайна» Сергей Кондратьев объяснил почему фишинг остается главным риском и как переход на отечественное ПО может повысить уровень кибербезопасности.

С 24 по 26 сентября 2025 года в Подмосковье проходил Российский Интернет Форум (РИФ 2025), собравший ключевых экспертов по кибербезопасности, топ-менеджеров ИТ-компаний и представителей госструктур.

В рамках мероприятия состоялась сессия «Уже не малый, а цифровой. Как технологии меняют правила игры», где эксперты обсудили, как цифровизация меняет подходы к ведению бизнеса и усиливает роль технологических решений в конкурентной среде.

Одним из спикеров сессии выступил Директор по развитию облачного бизнеса и сервисов кибербезопасности «Билайна» Сергей Кондратьев. В эксклюзивном интервью корреспонденту издания SNG.fm он рассказал об основных киберугрозах для малого и среднего бизнеса, и как развитие отечественного ПО снижает риски кибератак.

Сергей Кондратьев отметил, что сегодня наибольшую угрозу представляют массовые автоматизированные атаки, нацеленные на поиск уязвимых компаний.

«Если мы говорим о малом и среднем бизнесе, то чаще всего это ковровое сканирование, которое выявляет, кто защищён, а кто нет. Из ста клиентов десять имеют защиту — их обходят стороной, а остальные девяносто становятся объектом автоматизированных атак, использующих известные уязвимости. Цель — получить максимум данных: клиентскую информацию, финансовые сведения или внедрить шифровальщик, требуя затем выкуп», — пояснил эксперт.

Сергей Кондратьев подчеркнул, что человеческий фактор остается одной из главных причин успешных атак. Спикер пояснил, что злоумышленники сегодня активно используют искусственный интеллект для создания фишинговых писем, практически неотличимых от оригинальных. В условиях отсутствия надежной системы защиты одной ошибки сотрудника достаточно, чтобы привести к заражению всей системы.

Кроме атак на сотрудников, под удар всё чаще попадают бизнес-сайты, завязанные на денежные потоки — регистрацию, продажи, тендерные процедуры. В этой связи спикер призвал компании уделять особое внимание защите от растущих по интенсивности DDoS-атак.

«Были случаи, когда сайт компании атаковали именно в период подачи тендера — после чего предприятие не смогло пройти отбор. Это прямые потери бизнеса», — рассказал эксперт.

Затрагивая тему импортозамещения, Сергей Кондратьев отметил, что российские решения помогают снизить риски, связанные с внешнеполитической конъюнктурой, но только при условии их корректного внедрения.

«Если программное обеспечение — неважно, зарубежное или российское, — куплено и настроено с ошибками, это неминуемо приводит к инциденту. Отечественный софт, по крайней мере, страхует от внезапного прекращения поддержки. Практика отказа в обслуживании со стороны зарубежных вендоров за последние три года наглядно показала, что бизнес может в один момент потерять доступ ко всем данным. Но мы, к сожалению, всё равно видим статистику, которая говорит, что остались те, кто игнорирует эти угрозы. Каждый решает своим бизнесом и своими деньгами», — резюмировал Кондратьев.