Большинство инцидентов безопасности, которые мы видим у малых и средних компаний в Молдове, начинаются не с изощрённой, непредотвратимой атаки. Они начинаются с письма, которое якобы пришло из банка или от делового партнёра, с пароля, использованного сразу на трёх разных аккаунтах, или с рабочего ноутбука, который не получал обновление системы уже несколько месяцев. Разница между компанией, которая выдерживает попытку атаки, и компанией, теряющей доступ к аккаунтам, данным или деньгам, чаще всего не в бюджете на безопасность, а в нескольких базовых привычках, которые соблюдаются постоянно и периодически проверяются. Этот гид разбирает их по порядку — в том, который действительно имеет значение для небольшой компании.
Почему малая компания на самом деле — лёгкая цель
Злоумышленники выбирают цели не по размеру компании, а по тому, насколько легко получить доступ. У крупной компании обычно есть выделенный отдел безопасности и автоматические фильтры почты; у компании с десятью сотрудниками чаще всего — один компьютер администратора с простым паролем и никакого механизма, который остановил бы мошенническое письмо до того, как оно попадёт во входящие. Для того, кто рассылает тысячи фишинговых писем в день, не важно, корпорация перед ним или локальный магазин — важно только, кто нажмёт на ссылку. А небольшая компания, пострадавшая от атаки шифровальщика (ransomware) или от мошенничества по почте (когда кто-то выдаёт себя за руководителя и требует срочный перевод), теряет пропорционально гораздо больше, чем крупная, потому что у неё редко есть заранее подготовленный план на такой случай.
Самый частый вектор атаки: фишинговое письмо
Почти любой инцидент безопасности в небольшой компании начинается, прямо или косвенно, с письма. Наиболее частые формы:
- Сообщение, имитирующее известную организацию (банк, курьерскую службу, государственный портал), которое требует срочно «подтвердить» аккаунт по ссылке на поддельную страницу, точно копирующую дизайн настоящей.
- Поддельный счёт или заказ, прикреплённый как документ, который устанавливает вредоносное ПО при открытии.
- Мошенничество «руководитель требует перевод» — сообщение, якобы от менеджера или знакомого поставщика, с требованием срочно оплатить «новый» счёт, обычно в момент, когда реального человека нельзя быстро связаться для подтверждения.
- Взлом реального почтового ящика партнёра, из которого злоумышленник продолжает существующую переписку и в нужный момент подменяет платёжные реквизиты в настоящем счёте.
Правило, которое важнее всего, независимо от формы атаки: любой запрос на оплату, смену банковского счёта или ввод пароля, пришедший по почте, подтверждается через отдельный канал — звонок на заранее известный номер, а не на тот, что указан в подписи письма — прежде чем что-либо делать.
Одного пароля больше не достаточно
Пароль, каким бы сложным он ни был, можно украсть через фишинговый сайт, получить из чужой утечки данных в интернете или подобрать, если он простой. Двухфакторная аутентификация (2FA/MFA) добавляет второй шаг — код, сгенерированный на телефоне, или подтверждение через приложение, — так что украденного пароля самого по себе уже недостаточно для входа в аккаунт. Самые важные аккаунты для такой защиты, по порядку: корпоративная почта (через неё обычно можно сбросить все остальные пароли), онлайн-банкинг, административные аккаунты сайта и внутренних систем, а также любой облачный сервис, где хранятся документы или данные клиентов. Включение 2FA на этих нескольких аккаунтах устраняет значительную часть реального риска при минимальных усилиях.
Менеджер паролей, а не память или файл Excel
Повторное использование одного и того же пароля на нескольких аккаунтах означает, что всего одна утечка данных — часто с сайта, вообще не связанного с компанией, — ставит под угрозу все аккаунты, где этот пароль применялся. Менеджер паролей генерирует и хранит уникальный, длинный пароль для каждого аккаунта, а пользователю нужно запомнить только один главный пароль. Это надёжнее незашифрованного файла Excel на рабочем столе или записанных на бумаге паролей рядом с компьютером — оба варианта, хотя и кажутся простыми, остаются одной из самых частых реальных причин несанкционированного доступа, с которыми мы сталкиваемся.
Защита рабочих станций: больше, чем классический антивирус
Традиционный антивирус, основанный на распознавании уже известных угроз, всё реже успевает за новыми вариантами вредоносного ПО, которые меняются ежедневно. Современные решения для защиты рабочих станций отслеживают поведение программ в реальном времени — например, процесс, который внезапно начинает шифровать тысячи файлов, — и могут автоматически блокировать или изолировать подозрительную активность до того, как она распространится на остальную сеть. Для компании с несколькими компьютерами не менее важен и другой практический момент: централизованная видимость — возможность из одного места увидеть, работает ли какой-то компьютер компании на неактуальной системе или с отключённой защитой, вместо того чтобы проверять каждый компьютер вручную.
Отложенные обновления — это открытая дверь
Значительная часть успешных атак использует не новую уязвимость, а давно известную, для которой уже существует исправление (патч) — просто оно не установлено. Откладывание обновлений операционной системы, браузера и приложений, обычно потому что «сейчас некогда» или перезагрузка мешает работе, оставляет открытой именно эту дверь. Простая политика — автоматические обновления там, где это возможно, плюс фиксированный, например еженедельный, интервал для тех, что требуют ручной перезагрузки, — устраняет большую часть этого риска без дополнительных затрат.
Доступ сотрудников: принцип минимальных привилегий
У каждого аккаунта должно быть ровно столько прав, сколько нужно для работы конкретного человека — не больше. На практике многие небольшие компании делают наоборот: у всех есть права администратора на своём компьютере ради удобства, а аккаунты бывших сотрудников остаются активными месяцами или годами после увольнения. Обе привычки увеличивают поверхность атаки без какой-либо реальной пользы: скомпрометированный через фишинговое письмо аккаунт администратора даёт злоумышленнику полный контроль над этим компьютером, а забытый старый аккаунт — как раз тот доступ, который никто не отслеживает. Ежеквартальная проверка активных аккаунтов и прав каждого из них — простое упражнение, которое часто вскрывает давно забытые доступы.
Что говорит закон — и на кого он на самом деле распространяется
С 1 января 2025 года в Республике Молдова действует специальный правовой акт: Закон № 48/2023 о кибербезопасности. Этот закон устанавливает обязательства по обеспечению безопасности сетей и информационных систем для юридических лиц, публичных или частных, которые предоставляют услуги, считающиеся существенными для критически важной общественной и экономической деятельности, — по сути, для поставщиков из ограниченного числа секторов (энергетика, телекоммуникации, финансовые услуги, цифровая инфраструктура и подобные), официально определённых как такие, а не для любой компании, использующей компьютер. Орган, отвечающий за исполнение закона, — Агентство по кибербезопасности, учреждённое Постановлением Правительства № 1028/2023; оно выполняет роль национальной команды реагирования на киберинциденты и следит за соблюдением обязательств такими поставщиками.
Для большинства малых и средних компаний, не входящих в число таких официально определённых поставщиков, Закон № 48/2023 не создаёт прямого юридического обязательства. Это не значит, однако, что описанные выше меры на практике необязательны: более крупный деловой партнёр может договорно потребовать доказательства минимальных мер безопасности, страховка от киберрисков может обусловливать выплату их наличием, а реальная цена инцидента — простой в работе, восстановление данных, потерянное доверие клиентов — остаётся на компании независимо от того, существовало ли юридическое обязательство. Если вы не уверены, относится ли деятельность вашей компании к услугам, считающимся существенными, Агентство по кибербезопасности — орган, к которому стоит обратиться за официальным разъяснением.
Если вы подозреваете, что инцидент уже произошёл
Здесь важны минуты. Рекомендуемый порядок действий:
- 1. Изолируйте затронутый компьютер или аккаунт — отключите его от сети (Wi-Fi и кабель), не выключая, если подозреваете активную атаку.
- 2. Смените пароли чувствительных аккаунтов с другого, чистого устройства, начиная с корпоративной почты и доступа к банку.
- 3. Сообщите в банк, если есть риск для счетов или карт, чтобы заблокировать возможные транзакции.
- 4. Не платите по требованию выкупа (ransomware) без технической оценки ситуации — оплата не гарантирует восстановление данных и иногда сигнализирует, что компания готова платить снова.
- 5. Задокументируйте произошедшее и время события — это пригодится и для расследования, и для возможного уведомления страховщика.
Минимальный аудит безопасности из семи пунктов
- 2FA включена на почте, банковском аккаунте и административных учётных записях.
- Менеджер паролей реально используется всей командой, а не просто установлен.
- Операционная система, браузер и приложения обновляются автоматически или по фиксированному графику.
- Современная защита рабочих станций с централизованной видимостью по всем компьютерам компании.
- Актуальный список активных аккаунтов, без доступа, оставшегося от уволенных сотрудников.
- Отдельная резервная копия данных, проверенная реальным восстановлением, а не просто предполагаемая рабочей.
- Письменный, известный команде порядок первых действий при подозрении на инцидент.
Часто задаваемые вопросы
Что такое двухфакторная аутентификация (2FA/MFA) и зачем её включать? Это второй шаг проверки помимо пароля — обычно код, сгенерированный на телефоне, — благодаря которому украденного или подобранного пароля самого по себе уже недостаточно для входа в аккаунт.
Достаточно ли обычного антивируса для защиты компании? Он даёт базовую защиту, но классический антивирус распознаёт в основном уже известные угрозы. Современные решения отслеживают подозрительное поведение в реальном времени и дополнительно дают централизованную видимость по всем компьютерам компании.
Кто обязан по закону соблюдать Закон № 48/2023 о кибербезопасности? Только поставщики услуг, считающихся существенными для критически важной общественной и экономической деятельности, официально определённые как такие, а не любая компания. Большинство МСП напрямую не подпадают под действие этого закона, хотя описанные практики безопасности остаются рекомендуемыми для всех.
Что делать, если я кликнул по фишинговой ссылке? Отключите компьютер от сети, немедленно смените пароль затронутого аккаунта с другого устройства и включите 2FA, если она не была включена. Если вы ввели банковские данные, сообщите в банк.
Сколько стоит внедрение базовых мер кибербезопасности для небольшой компании? Зависит от количества компьютеров и аккаунтов и от желаемого уровня защиты. Компонент безопасности обычно входит в более широкий контракт на ИТ-обслуживание, а не оплачивается отдельной крупной статьёй, а самые эффективные меры — 2FA, менеджер паролей, своевременные обновления — стоят немного или вовсе бесплатны.
Несколько привычек, соблюдаемых постоянно, меняют всё
Кибербезопасность для небольшой компании чаще всего означает не сложные технологии или большие затраты, а несколько базовых привычек — 2FA, уникальные пароли, своевременные обновления, ограниченный доступ, — применяемых последовательно и периодически проверяемых, а не настроенных один раз и забытых. Наши услуги кибербезопасности охватывают именно эту область — от аутентификации и защиты рабочих станций до чёткого плана на первые часы инцидента, а постоянное обслуживание обновлений и доступа — часть наших услуг ИТ-аутсорсинга.
Запросите бесплатную оценку текущего уровня безопасности вашей компании и узнайте за несколько дней, где вы наиболее уязвимы.