Кибербезопасность — как защитить свой бизнес

Мы рассматриваем сложный мир кибербезопасности и показываем, что даже простые шаги могут сделать Ваш бизнес более защищенным от злоумышленников.

Что общего у следующих компаний: Marks and Spencer; H&M; the Co-Op; Jaguar Land Rover; Harrods; Hyundai; и Adidas?
Ответ: все они стали жертвами кибератак в 2025 году.

Согласно результатам «Обзора нарушений кибербезопасности в Великобритании за 2024 год», в прошлом году 74 % крупных предприятий столкнулись с киберинцидентами. Однако киберпреступники нацелены не только на транснациональные компании с оборотом в несколько миллиардов фунтов: 70 % средних предприятий и 50 % малых предприятий Великобритании зафиксировали кибератаки в 2024 году, а примерно каждое четвёртое малое предприятие в стране действительно стало жертвой киберпреступления.

«Ни один бизнес не может быть слишком мал, чтобы стать мишенью», — заявляет Национальный центр кибербезопасности Великобритании.
Для членов FESPA, которые сталкиваются с тремя проблемами: они должны иметь дело с собственными данными и технологиями, а также с данными и технологиями своих поставщиков и клиентов, — кибербезопасность имеет первостепенное значение.

Поэтому мы собрали некоторые ключевые вопросы, которые Вам необходимо рассмотреть при решении проблемы кибербезопасности Вашей компании и что делать в случае ее нарушения.

Кибер-здоровье бизнеса эквивалентно личному здоровью человека, по крайней мере, в одном отношении: профилактика лучше лечения. Чем больше Вы сделаете для защиты данных своего бизнеса, тем меньше вероятность того, что Вы столкнетесь с масштабной кибератакой.

Для этого первым легким шагом будет использование бесплатного онлайнового набора инструментов NCSC по киберзащите. Этот набор был разработан специально для малых предприятий, его легко начать и следовать ему, и он направляет Вас к выполнению некоторых важных индивидуальных действий, которые в совокупности образуют слой защиты вокруг Вашего бизнеса.

Такие действия не обязательно сложны. Почти 25 лет назад британский компьютерный хакер Гэри Маккиннон взломал ИТ-системы НАСА и вооруженных сил США, просто найдя учетные записи с пустыми или стандартными паролями. Приятно было бы думать, что с тех пор ситуация изменилась, но киберпреступники по-прежнему используют легко идентифицируемые или скомпрометированные пароли для получения легкого доступа.

Если Ваш пароль слишком прост, или если он был обнаружен при любой другой утечке данных, немедленно измените его. На самом деле, какой бы неприятной она ни казалась, регулярная смена пароля — это хорошая привычка.

Кстати, вторым способом доступа Маккиннона к официальным компьютерам было выявление компьютерных терминалов, которые оставались включенными и без присмотра на ночь. Это простой шаг, но выключение компьютеров в конце дня может, и это очень очевидно, предотвратить несанкционированный…