Кибербезопасность — как защитить свой бизнес

Мы рассматриваем сложный мир кибербезопасности и показываем, что даже простые шаги могут сделать Ваш бизнес более защищенным от злоумышленников.

Что общего у следующих компаний: Marks and Spencer; H&M; the Co-Op; Jaguar Land Rover; Harrods; Hyundai; и Adidas?
Ответ: все они стали жертвами кибератак в 2025 году.

Согласно исследованию UK Cyber Security Breaches Survey 2024, 74% крупных предприятий столкнулись с кибер-инцидентами в прошлом году. Но киберпреступники охотятся не только на транснациональные компании с многомиллиардными оборотами: 70% средних и 50% малых предприятий Великобритании в 2024 г. столкнулись с кибератакой, а примерно каждый четвертый малый бизнес Великобритании действительно пережил киберпреступление.

«Ни один бизнес не может быть слишком мал, чтобы стать мишенью», — заявляет Национальный центр кибербезопасности Великобритании.
Для членов FESPA, которые сталкиваются с тремя проблемами: они должны иметь дело с собственными данными и технологиями, а также с данными и технологиями своих поставщиков и клиентов, — кибербезопасность имеет первостепенное значение.

Поэтому мы собрали некоторые ключевые вопросы, которые Вам необходимо рассмотреть при решении проблемы кибербезопасности Вашей компании и что делать в случае ее нарушения.

Кибер-здоровье бизнеса эквивалентно личному здоровью человека, по крайней мере, в одном отношении: профилактика лучше лечения. Чем больше Вы сделаете для защиты данных своего бизнеса, тем меньше вероятность того, что Вы столкнетесь с масштабной кибератакой.

Для этого первым легким шагом будет использование бесплатного онлайнового набора инструментов NCSC по киберзащите. Этот набор был разработан специально для малых предприятий, его легко начать и следовать ему, и он направляет Вас к выполнению некоторых важных индивидуальных действий, которые в совокупности образуют слой защиты вокруг Вашего бизнеса.

Такие действия не обязательно сложны. Почти 25 лет назад британский компьютерный хакер Гэри Маккиннон взломал ИТ-системы НАСА и вооруженных сил США, просто найдя учетные записи с пустыми или стандартными паролями. Приятно было бы думать, что с тех пор ситуация изменилась, но киберпреступники по-прежнему используют легко идентифицируемые или скомпрометированные пароли для получения легкого доступа.

Если Ваш пароль слишком прост, или если он был обнаружен при любой другой утечке данных, немедленно измените его. На самом деле, какой бы неприятной она ни казалась, регулярная смена пароля — это хорошая привычка.

Кстати, вторым способом доступа Маккиннона к официальным компьютерам было выявление компьютерных терминалов, которые оставались включенными и без присмотра на ночь. Это простой шаг, но выключение компьютеров в конце дня может, и это очень очевидно, предотвратить несанкционированный удаленный доступ.

Согласно исследованию UK Cyber…