Защита от хакеров кажется задачей банков и крупных корпораций. Собственник небольшой компании рассуждает логично. Денег на счетах немного, секретов нет, кому мы нужны. Мы слышим эту фразу почти на каждой первой встрече, и часто от людей, которые пришли к нам уже после атаки. Проблема в том, что злоумышленник давно не выбирает цель по размеру. Он ищет уязвимость, а компания достаётся ему в придачу.
Атакуют не компанию, а уязвимость
Раньше атака стоила дорого. Нужно было изучить жертву, подобрать инструменты, потратить недели. Мелкий бизнес не окупал этих усилий, и его не трогали.
Сейчас первый этап полностью автоматизирован. Программа перебирает адреса в интернете и проверяет каждый. Открыт ли порт удалённого рабочего стола, какая версия сайта, отвечает ли база данных без пароля. Она не знает, кто стоит за адресом, банк или шиномонтаж. Ей это не важно.
Представьте человека, который идёт по улице и дёргает ручки всех дверей подряд. Он не выбирает дом. Он ищет незапертую дверь. Вы не цель, вы просто не закрыли замок.
По данным Positive Technologies за первую половину 2025 года, 31% успешных атак на организации начинается с эксплуатации уязвимостей. По итогам 2025 года Россия вошла в тройку самых атакуемых стран мира вместе с США и Китаем, а основными векторами остаются фишинг и уязвимости в публичных приложениях (Anti-Malware.ru).
Как работает массовое сканирование
Сканеры для такой работы лежат в открытом доступе. Например, создатели ZMap пишут, что их программа проверяет все публичные адреса IPv4 на одном порту меньше чем за 45 минут при гигабитном канале. Проверить весь интернет на один открытый порт сегодня быстрее, чем дойти до обеда.
Дальше всё просто. Если найден открытый порт, на него запускается подбор паролей. Администратор утром открывает журнал и видит тысячи попыток входа за ночь с адресов из разных стран. Никто не охотился именно за этой компанией. Робот нашёл дверь и начал перебирать ключи.
Результаты сканирования продаются и перепродаются. Один человек находит уязвимые адреса, другой покупает доступ, третий запускает шифровальщик. Каждый зарабатывает на своём этапе, а стоимость атаки на одну компанию стремится к нулю. Автоматизация и искусственный интеллект сделали этот поиск ещё быстрее и дешевле.
Почему «у нас нечего брать» не работает
Довод про пустые счета исходит из того, что злоумышленнику нужны ваши деньги напрямую. На практике малый бизнес интересен по трём другим причинам.
- Выкуп за расшифровку. Шифровальщику не важно, что лежит на сервере. Для компании это учёт, отгрузки, база клиентов, и без них она стоит. По данным F6, в 2025 году зафиксировано больше 450 атак программ-вымогателей на российские организации, обычные суммы выкупа от 4 до 40 млн ₽ (Anti-Malware.ru).
- Данные клиентов. Базу можно продать или использовать для мошенничества. Компании это грозит ещё и штрафом, суммы мы разобрали в статье про штрафы за утечку персональных данных.
- Доступ к другим. Небольшой подрядчик часто имеет доступ к системам крупного клиента. Через бухгалтерскую фирму можно добраться до её заказчиков, через интегратора до десятков компаний сразу.
По нашему опыту, средний ущерб малого и среднего бизнеса от одного инцидента составляет 2-5 млн ₽, а простой учёта и отгрузок после шифрования длится около недели. Для компании с оборотом в десятки миллионов это уже вопрос выживания. К прямым потерям добавляются звонки клиентов, сорванные поставки и вопросы партнёров, которые тоже могли пострадать через ваши системы.
Что видно о вашей компании из интернета
Злоумышленник начинает с того, что доступно любому. Обычно этого хватает.
- Открытый удалённый рабочий стол. Самый частый вход для шифровальщиков, особенно если пароль простой или не менялся годами.
- Устаревшие версии сайта, CMS и 1С. В старых версиях давно известны уязвимости, а готовые инструменты для них лежат в открытом доступе.
- Роутеры и камеры с заводскими паролями. Сами по себе они мало что дают, но говорят о том, что рядом может быть и сервер без обновлений.
- Почта без двухфакторной защиты. Пароли сотрудников часто есть в старых утечках с других сайтов.
- Базы данных без пароля. Встречается чаще, чем хочется верить. Через такую базу уходят данные клиентов, а иногда захватывают и сам сервер.
Всё это видно без проникновения внутрь. Для такой разведки не нужен ни доступ к вашей сети, ни знакомство с сотрудниками. Достаточно адреса сайта или почтового домена, которые вы сами публикуете на визитках и в рекламе. Если вы не знаете, что открыто у вас, это знает кто-то другой.
Взгляд снаружи
Самая полезная проверка для небольшой компании смотрит на вашу инфраструктуру так же, как сканер злоумышленника, и показывает, какие двери открыты прямо сейчас.
Кибербезопасность для малого бизнеса, первые шаги
Информационная безопасность малого бизнеса начинается не с дорогих систем, а с порядка. Закрыть то, что не должно быть открыто, уже большая часть работы. Мы рекомендуем такой порядок.
- Узнайте, что о вас видно снаружи. Список открытых портов, сервисов и версий программ на ваших адресах.
- Уберите удалённый рабочий стол из интернета. Доступ только через VPN и с двухфакторной аутентификацией.
- Обновите то, что смотрит наружу. Сайт, CMS, почтовый сервер, оборудование на границе сети.
- Смените заводские и старые пароли. На роутерах, камерах, панелях администрирования, у уволенных сотрудников.
- Сделайте резервные копии вне основной сети. Если всё же зашифруют, будет из чего восстановиться.
- Повторяйте проверку регулярно. Новые уязвимости появляются каждую неделю, и разовая проверка быстро устаревает.
Если в компании есть ИТ-специалист, ему пригодится Кибер.Радар. Сервис непрерывно контролирует внешний периметр и выдаёт не сырой список строк, а инструкции, что и в каком порядке исправлять. Если ИТ-отдела нет, Кибер.Дозор берёт безопасность на себя целиком, то есть периметр, защиту серверов и облачные копии, с финансовой гарантией 1 млн ₽.
Если вы не уверены, что подходит именно вам, ответьте на один вопрос в блоке подбора защиты. А если атака уже случилась, начните со статьи о том, что делать, если взломали сервер.
Защита от хакеров начинается с закрытых дверей
Вопрос «кому я нужен» больше не имеет смысла. Ваш адрес уже проверили сегодня, вчера и неделю назад, и проверят завтра. Вопрос в том, найдёт ли сканер открытую дверь. Чем меньше таких дверей, тем дешевле обходится защита от хакеров и тем спокойнее спит собственник.