От троянов до протокола удаленного доступа: эксперты рассказали, как кибермошенники вредят бизнесу

Цифровизация заметно отражается на жизни горожан. Все привыкли к интернет-банкингу, умным системам в квартирах, онлайн-заказам продуктов и других товаров, телемедицине и обучению по видеосвязи. На бизнес цифровизация тоже оказывает большое влияние. При этом с развитием технологий связано немало рисков.

По данным экспертов «Лаборатории Касперского», в начале 2026 года количество кибератак на российский малый и средний бизнес увеличилось на 35% по сравнению с тем же периодом прошлого года. Также выросло количество преступлений с применением эксплойтов, банковских троянов (на 30%), бэкдоров (на 17%) и вымогателей (на 14%). Для хищения средств со счетов юрлиц активно используют троян Buhtrap: от него пострадало в три раза больше сотрудников финансовых отделов небольших компаний, чем год назад. Также участились атаки через протокол удаленного доступа RDP, который позволяет подбирать пароли для несанкционированного входа.

Эксперты говорят, что защитить бизнес можно с помощью антивируса, фильтрации трафика и повышения цифровой грамотности сотрудников. Их необходимо учить распознавать фишинг и социальную инженерию. Кроме того, сегодня страховые компании разрабатывают и внедряют защиту от киберугроз. О сотрудничестве в этом направлении договорились «Ингосстрах» и облачная платформа киберзащиты 4sec. Результатом партнерства стал первый в России полис киберстрахования со встроенным сервисом информационной безопасности.

Решение направлено на непрерывный мониторинг состояния ИТ-инфраструктуры застрахованного бизнеса.

— Страховое покрытие распространяется на случаи хакерских атак и внедрения вредоносного программного обеспечения, если они привели к ущербу для бизнеса, — сообщил начальник управления страхования ответственности страховой компании Дмитрий Шишкин.

Полисы объединяют финансовую защиту с инструментами предотвращения киберугроз и оперативного реагирования на них, включая резервное хранение данных и экстренную помощь при наступлении киберинцидента.