ЦСР определил отрасли с наибольшей потребностью в повышении доступности киберустойчивости МСП

Центр стратегических разработок предложил методику, которая позволяет определить, в каких отраслях повышение доступности киберзащиты для малого и среднего бизнеса требует первоочередного внимания. В пилотном расчёте наибольший приоритет получили строительство и обрабатывающие производства.

Результаты исследования были озвучены на форуме «Цифровые решения» в ходе сессии «Защита малого и среднего бизнеса от атакующего ИИ». Исследование «Оценка отраслевого киберприоритета малого и среднего бизнеса» уже опубликовано на сайте ЦСР.

«Предложенная нами методика вводит три показателя — отраслевую киберкритичность, экономическую доступность киберустойчивости для типовых профилей МСП и влияние МСП на отрасль — и объединяет их в отраслевой индекс киберприоритета МСП. Это поможет выбирать меры поддержки с учётом факторов, определяющих приоритет каждой отрасли», — отметила заместитель генерального директора ЦСР Екатерина Кваша.

Исследование охватило пять отраслей: финансовый сектор, энергетику, обрабатывающие производства, строительство и сельское хозяйство. По итогам пилотного расчёта строительство получило 51,8 балла из 100, обрабатывающие производства — 50,8 балла. Далее следуют сельское хозяйство с результатом 34,3 балла, финансовый сектор — 23,6 балла и энергетика — 17,6 балла.

Высокий итоговый показатель строительства прежде всего связан со значительной ролью малого и среднего бизнеса в отрасли. Индекс влияния МСП здесь составил 65,5 балла — это максимальное значение среди рассмотренных отраслей. При этом экономическая доступность киберустойчивости для строительных компаний сегмента МСП оценена лишь в 19,1 балла.

Обрабатывающие производства отличаются высокой киберкритичностью — 71,6 балла — при низкой доступности защиты для МСП, получившей оценку 21,5 балла. Разница между итоговыми показателями строительства и обрабатывающих производств составляет один балл и не считается существенной.

Самая низкая доступность киберустойчивости зафиксирована в сельском хозяйстве — 17,6 балла. Однако сравнительно низкая киберкритичность отрасли, оценённая в 11,4 балла, снизила её итоговый приоритет.

Финансовый сектор показал самую высокую доступность киберустойчивости — 82,5 балла. В остальных четырёх отраслях этот показатель не превысил 27 баллов. Несмотря на высокую киберкритичность финансового сектора — 70,3 балла, — его итоговый приоритет оказался ниже из-за относительно небольшой роли МСП.

В энергетике индекс киберкритичности составил 57,5 балла, однако влияние МСП оценено лишь в 1,3 балла — это минимальное значение среди пяти отраслей. Основные риски здесь сосредоточены у крупных инфраструктурных организаций, которые уже находятся в контуре регулирования критической информационной инфраструктуры.

Более низкий показатель финансового сектора или энергетики не означает отсутствия потребности в поддержке. Индекс предназначен для определения относительной очерёдности мер, а пилотный расчёт прежде всего демонстрирует возможности предложенной методики.

Актуальность такой оценки возрастает по мере цифровизации МСП и распространения атак с применением искусственного интеллекта. Малые и средние предприятия используют информационные системы, облачные сервисы, онлайн-платежи и другие цифровые инструменты, но часто не располагают бюджетом и специалистами для построения комплексной защиты. При этом инцидент у небольшого подрядчика или поставщика может затронуть системы и данные более крупной организации.

Участники сессии на форуме «Цифровые решения» подтвердили, что для большинства МСП главным барьером остаётся экономическая и организационная доступность современных средств защиты.

«Цифровое развитие малого бизнеса сегодня находится на среднем уровне. При этом, что касается вопросов кибербезопасности, в секторе МСП преобладает базовый уровень защиты. Большинство малых и средних компаний защищают себя преимущественно на уровне массового сегмента — антивирусы и резервное копирование данных. Во многом это связано с отсутствием других недорогих коробочных решений, ориентированных именно на сегмент МСП. Кроме того, предприниматели часто недооценивают киберриски и не закладывают необходимые средства для защиты своих компаний от киберугроз», — рассказал руководитель проектов дирекции по маркетингу и внешним коммуникациям Корпорации МСП Алексей Охрименко.

Искусственный интеллект не создаёт принципиально новые способы атак, но позволяет злоумышленникам быстрее масштабировать их и одновременно использовать разные точки входа.

«Данные за первые восемь месяцев 2026 года показывают, что малый и средний бизнес в России сталкивается не просто с ростом числа кибератак, меняется и сам ландшафт угроз. Особенно заметно выросло количество инцидентов, связанных с эксплуатацией уязвимостей: на 35%. На четверть увеличилось число атак через RDP, а атаки финансового характера выросли на 22%. Для бизнеса это важный сигнал: злоумышленники ищут не какой-то один универсальный способ проникновения, а используют разные точки входа. ИИ не меняет тактики и техники атак, но за счет автоматизации ускоряет их и позволяет одновременно атаковать множество организаций. При этом МСП часто обладают меньшими ресурсами для построения комплексной защиты, поэтому одна успешная атака может иметь для небольшой компании существенно более серьёзные последствия», — отметила вице-президент по стратегическому управлению и маркетингу «Лаборатории Касперского» Илона Раппу.

Автоматизация становится необходимым ответом на использование искусственного интеллекта злоумышленниками.

«Злоумышленники уже активно используют ИИ для автоматизации поиска уязвимостей, создания вредоносного кода и фишинга. В ответ бизнесу придется автоматизировать и защиту — от обнаружения кибератак до расследования и реагирования. Более того компании уже охотно тестируют и внедряют такие “легковесные” продукты информационной безопасности, которые позволяют построить кибербезопасность “под ключ”. А защиту доверяют сильным ИБ-вендорам», — отметил управляющий директор Positive Technologies Алексей Новиков.

Одним из способов повысить доступность защиты для МСП могут стать облачные и управляемые сервисы, которые позволяют передать провайдеру часть задач по обнаружению атак и реагированию на них.

«Комплексная защита для небольшой организации часто остаётся слишком сложной и дорогой. Развитие ИИ меняет характер угроз: с его помощью проще создавать вредоносные программы и фишинговые атаки, поэтому бизнесу нужны инструменты, которые автоматически выявляют и блокируют такие угрозы. Одновременно ИИ делает современные технологии защиты доступнее для небольших компаний. Облачные сервисы могут автоматически обнаруживать атаки и помогать реагировать на них, а компания платит за защиту по подписке. Это позволяет небольшой команде использовать технологии уровня крупных организаций без отдельного штата специалистов по безопасности», — подчеркнул директор по безопасности «Яндекс 360» Игорь Вербицкий.

Результаты исследования могут использоваться при разработке адресных мер поддержки. В числе возможных инструментов авторы называют субсидирование доступа МСП к управляемым сервисам информационной безопасности, добровольную сертификацию или самодекларацию выполнения базовых мер киберустойчивости, а также образовательные программы для владельцев и руководителей малого бизнеса.

Методика может быть полезна и поставщикам решений в сфере информационной безопасности. Исследование показывает, в каких отраслях особенно востребованы продукты и сервисы, учитывающие финансовые возможности, масштабы и компетенции небольших предприятий.

Отраслевой индекс задуман как инструмент регулярной оценки. Обновление данных позволит отслеживать, становится ли киберустойчивость доступнее для малого и среднего бизнеса, как меняются отраслевые приоритеты и где сохраняется потребность в дополнительных мерах поддержки.