Шағын бизнес те нысанаға айналды. Соңғы бір жылда жаһандық зерттеуге қатысқан шағын және орта компаниялардың 86%-ы киберинциденттерге тап болған, ал ең жиі кездескен қауіп фишинг болып шықты, деп хабарлайды DKNews.kz.
Мұндай қорытындыны «Касперский зертханасының» ішкі зерттеу орталығы шығарды. Сауалнама 2026 жылы 18 елде жүргізіліп, оған ақпараттық қауіпсіздік пен IT саласындағы 1800 компания қызметкері мен бизнес иесі қатысқан.
Әр бесінші компания фишингке тап болған
Шағын кәсіпорындар киберқылмыскерлерге қызық емес деген түсінік зерттеу нәтижелерімен сәйкес келмейді.
Шағын және орта бизнес үшін ең кең таралған қауіп фишинг болды — оны респонденттердің 20%-ы атаған.
Тағы 17%-ы бағдарламалық қамтамасыз етудегі осалдықтарды пайдалану жағдайларына, ал 16%-ы сырттан қашықтан рұқсатсыз қол жеткізуге тап болған.
Мұндай шабуылдар тек ірі корпорацияларға бағытталмайды. Фишингтік хат, уақытында жаңартылмаған бағдарлама немесе нашар қорғалған қашықтан қол жеткізу шағын компанияның жүйесіне де кіру нүктесіне айналуы мүмкін.
Бизнес ең үлкен тәуекел ретінде маман тапшылығын атады
Киберқауіптің басты себептерінің бірі нақты бағдарлама немесе құрылғы емес, адам факторы болып шықты.
Респонденттердің 24%-ы ақпараттық қауіпсіздікке жауапты мамандардың білімі мен тәжірибесінің жеткіліксіздігін тәуекелді арттыратын негізгі факторлардың бірі деп атаған.
Тағы 23%-ы техникалық емес қызметкерлердің киберқауіпсіздік мәселелері туралы жеткілікті хабардар еместігін көрсеткен.
Бұдан кейін қауіпсіздік саясатының жетілмеуі және ескірген бағдарламалық жасақтама мен жабдық тұр — екі көрсеткіш те 21%. Ақпараттық қауіпсіздік бөлімдеріне түсетін жоғары жүктемені респонденттердің 20%-ы атаған.
Шағын бизнес үшін мұндай комбинация әсіресе сезіледі: компания ірі ұйымдар сияқты бұлтты сервистерді, корпоративтік поштаны және цифрлық жүйелерді пайдалана алады, бірақ оларды қорғауға арналған адам мен қаражат аз болуы мүмкін.
Компанияның көлемі шабуылдан қорғамайды
«Касперский зертханасының» Орталық Азия, Қазақстан және Моңғолиядағы басқарушы директоры Валерий Зубанов компания көлемі кибершабуылдан қорғайтын фактор емес екенін айтады.
«Бүгінгі таңда кез-келген компания оның көлеміне қарамастан зиянкестердің нысанасына айналуы мүмкін. Біз көптеген ұйымдардың тәуекелдер туралы білетінін және олардың қауіпсіздік стратегиясын қайта қарайтынын көреміз», — деді Валерий Зубанов.
Шағын компаниялардың тағы бір әлсіз тұсы — бюджет пен маман тапшылығы.
«Алайда, шағын компанияларда бюджеттік шектеулер болуы мүмкін, сонымен қатар еңбек нарығында мамандар тапшылығы бар», — деді Зубанов.
Бұл шағын кәсіпорында жеке ақпараттық қауіпсіздік бөлімі болмауы мүмкін дегенді білдіреді. Бірақ мұндай бөлімнің жоқтығы фишингтік хатты, бағдарламалық осалдықты немесе сырттан қашықтан кіру әрекетін тоқтатпайды.
Жұмыстан кеткен қызметкердің қолжетімділігі бірден жабылуы керек
Компанияларға ұсынылатын базалық шаралардың бірі корпоративтік жүйелерге қол жеткізуді бақылауға қатысты.
«Касперский зертханасы» барлық корпоративтік ресурстар мен бұлтты сервистерге қол жеткізудің қатаң ережелерін енгізіп, қызметкер жұмыстан кеткен кезде оның құқықтарын жедел тоқтатуды ұсынады.
Екінші қорғаныс деңгейі — маңызды деректердің автоматты резервтік көшірмесін жасау.
Компания шифрлаушы бағдарлама шабуыл жасаған жағдайда немесе басқа төтенше киберинцидент кезінде деректерін қаншалықты жылдам қалпына келтіре алатынын алдын ала тексеруі керек.
Операциялық жүйелер мен бағдарламаларды тұрақты жаңарту да негізгі шаралардың бірі. Бұл бұрыннан белгілі осалдықтарды шабуылдаушылар пайдаланғанға дейін жабуға мүмкіндік береді.
Шабуыл болғаннан кейін емес, оған дейін жоспар керек
Компания киберинцидент басталған кезде кімнің не істейтінін алдын ала анықтауы тиіс.
Оқиғаға әрекет ету жоспарында қызметкерлердің жұмыс сценарийлері, қажетті ресурстар, қолданылатын құралдар және жауапты команданың құқықтары мен міндеттері көрсетілуі керек.
Шағын және орта бизнес үшін базалық қорғаныс шаралары мыналар:
- корпоративтік жүйелерге қол жеткізуді шектеу және бақылау;
- деректердің резервтік көшірмесін тұрақты жасау;
- бағдарламалық жасақтаманы уақытында жаңарту;
- қызметкерлерді фишинг пен әлеуметтік инженерияны тануға үйрету;
- корпоративтік поштаны қорғау;
- киберинцидентке әрекет ету жоспарын алдын ала дайындау;
- ішкі мамандар жеткіліксіз болса, сыртқы басқарылатын қорғаныс сервистерін пайдалану.
Қызметкерлерді оқыту зерттеудегі негізгі қауіппен тікелей байланысты. Егер фишинг 20%-бен бірінші орында тұрса, тек техникалық қорғанысқа сүйену шабуылдаушыларға ең қарапайым кіру жолдарының бірін ашық қалдырады.
Зерттеу жаһандық деңгейде жүргізілген, сондықтан 86% көрсеткішін Қазақстандағы бизнестің нақты статистикасы ретінде қабылдауға болмайды.
Бұған дейін біз мердігерлер арқылы жасалатын кибершабуылдардың корпоративтік желілерге қалай жол ашатыны туралы жазған едік. Жаңа зерттеудегі негізгі белгі де соған жақын: компанияның көлемі азайғанымен, фишинг, бағдарламалық осалдықтар және қашықтан қол жеткізу тәуекелі жоғалмайды.
