Малый бизнес готов к катастрофам

Малый бизнес готов к катастрофам

Корпорация Symantec опубликовала результаты собственного опроса о готовности к авариям и стихийным бедствиям среди малых и средних компаний - 2012 SMB Disaster Preparedness Survey. Согласно исследованию готовность к авариям тесно взаимосвязана с внедрением на предприятиях СМБ-сектора технологий виртуализации, облачных и мобильных технологий.

Исследование также продемонстрировало, насколько заинтересованы небольшие компании во внедрении этих технологий, зачастую преследуя цель повышения катастрофоустойчивости, а также насколько эффективны оказались для них эти технологии.

"Сегодня предприятия СМБ-сектора находятся в уникальном положении и готовы внедрять новые технологии, которые не только обеспечивают конкурентное преимущество, но и позволяют им быстрее осуществлять процедуры восстановления после аварий, защищая при этом критически важную информацию, – говорит Стив Куллен (Steve Cullen), старший вице-президент по глобальному маркетингу продукции для малого и среднего бизнеса и .Cloud в Symantec. – Небольшие предприятия не могут позволить себе продолжительных простоев, поэтому возможность оперативного восстановления работы после аварийной ситуации является для них весьма актуальной. Такие технологии как виртуализация, облачные и мобильные технологии в сочетании с продуманным планом действий и комплексными решениями для обеспечения безопасности и защиты данных обеспечивают малому и среднему бизнесу более высокую готовность к возможным стихийным бедствиям, таким как наводнения или пожары, а также позволяют быстрее восстанавливать работу пользователей после утери или кражи мобильных устройств или ноутбуков".

Основные результаты исследования:

  • Виртуализация, облачные и мобильные технологии становятся все более популярными среди предприятий малого и среднего бизнеса: Воспользоваться современными технологиями стремятся не только крупные корпорации, но и значительное число компаний малого и среднего бизнеса, которые также занимаются внедрением инноваций. Более трети этих компаний (35%) сегодня используют в своем бизнесе мобильные устройства. Технологии виртуализации также применяются предприятиями СМБ-сектора – 34% компаний в настоящее время либо внедряют, либо уже используют технологии серверной виртуализации. Еще большей популярностью пользуются облачные вычисления: около 40% опрошенных компаний работают с публичными облачными сервисами, и примерно такое же количество (43%) используют частные облака;
  • Повышение уровня готовности к авариям и стихийным бедствиям имеет большое значение для небольших предприятий: В ряде случаев стремление повысить готовность ИТ-инфраструктуры к катастрофам сыграло важную роль при принятии решения о внедрении этих новых технологий. Около 37% опрошенных из числа внедривших частную облачную инфраструктуру отметили, что на принятие решения повлияло повышение уровня готовности к аварийному восстановлению. Аналогичными соображениями руководствовались около 34% опрошенных из числа внедривших публичные облака и технологии серверной виртуализации. То же самое относится и к мобильным технологиям: повышение готовности к катастрофам повлияло на принятие решения у 36% опрошенных;
  • Компании-новаторы, первыми внедрившие новые технологии, получают преимущества более высокой готовности к аварийному восстановлению: Целенаправленно или нет, реализация этих инициатив позволила повысить готовность к авариям для большинства опрошенных, особенно среди компаний, внедривших технологии серверной виртуализации: 71% из них отметили, что с виртуализацией повысился их уровень готовности к различным авариям. То же самое касается и предприятий, внедривших частные и публичные облачные инфраструктуры: соответственно 43% и 41% из них отметили повышение катастрофоустойчивости своей ИТ-инфраструктуры. Среди компаний, внедривших мобильные технологии, 36% отметили увеличение уровня готовности к стихийным бедствиям.

98% российских компаний имеют теневые ИТ-ресурсы и не знают об этом

Большинство проблем с кибербезопасностью у российских компаний скрывается там, где их меньше всего ждут — в теневых ИТ-активах. По данным BI.ZONE CPT, именно на таких «забытых» ресурсах в 2025 году обнаружено 78% всех уязвимостей, выявленных в ходе проверок.

Эксперты изучили ИТ-инфраструктуру более 200 российских организаций и пришли к неутешительному выводу: только 2% компаний действительно знают обо всех своих ИТ-активах.

В остальных случаях в инфраструктуре обнаруживаются домены, сервисы, IP-адреса, устройства и программные компоненты, о которых службы IT и кибербезопасности либо не знают вовсе, либо не контролируют их должным образом.

Речь идёт о так называемом shadow IT — ресурсах, которые появляются в обход корпоративных регламентов или со временем просто «выпадают» из поля зрения. Чаще всего это веб-сервисы и средства удалённого доступа. По данным BI.ZONE DFIR, именно такие теневые ресурсы присутствовали у 70% компаний, пострадавших в 2025 году от атак с шифрованием.

Проблема усугубляется скоростью, с которой злоумышленники начинают использовать новые уязвимости. Как отмечает Павел Загуменнов, руководитель направления EASM в BI.ZONE, до 60% уязвимостей начинают эксплуатироваться уже в первые часы или дни после появления публичных PoC или эксплойтов. Если же уязвимость находится на ресурсе, о котором никто не знает, она может оставаться открытой годами.

В таких условиях теневые ИТ-активы превращаются в удобную точку входа для атакующих. Получив доступ, они могут надолго «затаиться» внутри инфраструктуры. По данным BI.ZONE DFIR, среднее время незаметного присутствия злоумышленников составляет 42 дня, а в отдельных случаях доходило до 181 дня.

За это время атакующие успевают изучить сеть и выбрать наиболее выгодный способ монетизации — от шифрования данных ради выкупа до продажи доступа на теневых площадках.

RSS: Новости на портале Anti-Malware.ru