RUEN
Главная/Материалы/Кибератаки на МСБ: статистика
Кибербезопасность и непрерывность

Кибератаки на малый и средний бизнес в России: статистика и выводы

Цифры по кибератакам в России растут второй год подряд, и малый и средний бизнес все чаще становится мишенью. Собрали ключевую статистику с источниками и практические выводы.

Обновлено: 28 июня 2026 г. · Автор: Евгений Теленков · ≈ 6 мин чтения

Ключевые цифры

  • Число кибератак на российский бизнес за год выросло почти вдвое; только за первые месяцы 2025 года зафиксировано более 105 000 инцидентов (по данным RED Security SOC).
  • В 1 квартале 2026 года ЦБ РФ отметил почти двукратный рост атак на юрлица с применением вредоносного ПО.
  • «Лаборатория Касперского» фиксирует рост атак на малый и средний бизнес примерно на 35%.
  • Совокупный ущерб бизнесу от кибератак исчисляется сотнями миллиардов рублей; по оценкам Solar 4RAYS и BI.ZONE — порядка 1,5 трлн рублей за 8 месяцев 2025 года.
  • Значительная часть успешных атак приводит к остановке деятельности.

Почему МСБ — удобная мишень

У малого и среднего бизнеса обычно слабее защита и меньше запас прочности: один шифровальщик способен остановить выручку на дни и недели. При этом многие собственники считают, что «мы слишком маленькие, чтобы нас атаковали» — а атаки сегодня часто массовые и автоматизированные, без разбора размера.

Практические выводы

  • Считать не вероятность «попадут или нет», а готовность: что встанет первым и за сколько восстановим.
  • Защита дешевле восстановления в разы — вкладываться заранее выгоднее.
  • Базовый минимум: изолированные резервные копии, план на первые часы, обученная команда.

Подробнее — «ИТ-отдел не защищает бизнес» и «Что делать в первые часы после кибератаки». Оценить свою готовность можно бесплатной диагностикой за 5 минут.

Частые вопросы

Правда ли, что малый бизнес атакуют реже?

Нет. Многие атаки массовые и автоматизированные, без отбора по размеру. У МСБ при этом слабее защита и меньше запас прочности, поэтому последствия часто тяжелее.

Откуда берутся цифры по кибератакам?

Из отчетов профильных компаний и регулятора: RED Security SOC, Solar 4RAYS, BI.ZONE, Positive Technologies, «Лаборатория Касперского», ЦБ РФ. Конкретные значения меняются от отчета к отчету, но тренд устойчиво растущий.

Готова ли команда к первому часу кризиса

Планы проверяются не чтением, а сценарием. Диагностика покажет пробелы, корпоративный формат отрабатывает их с вашей командой на ваших процессах.

Евгений Теленков
Евгений Теленков
Директор практики непрерывности бизнеса · к.э.н. · Академический директор и главный экзаменатор
«Лучший риск-менеджер России 2020» по версии РусРиск. В «Норникеле» построил непрерывность бизнеса с нуля, более 20 планов; риск-функции в «Билайне», «Роснефти» и EY. Директор по рискам нефтехимического мегапроекта на 20 млрд долларов. Зампред технического комитета 010 «Менеджмент риска» Росстандарта, соавтор шести ГОСТ Р. Автор программ ERGP и SAFE.
Раздел 04 · Кризис и киберугрозы Действия при кибератаке → · Все материалы раздела