Сегодня кибератака – это не гипотетическая угроза, а вполне реальный риск. Причем он актуален не только для крупных компаний: небольшие организации тоже регулярно сталкиваются с проблемой. Только в 2025 году 82 % представителей малого и среднего бизнеса в России столкнулись с подобными инцидентами. Считать, что небольшая компания неинтересна злоумышленникам, точно не стоит.
Как свести ущерб от кибератаки к минимуму? Что делать, если она уже произошла? В статье – пошаговый план.
Шаг 1. Локализуйте угрозу
Первые минуты и часы после инцидента самые важные. Именно здесь многие компании совершают серьезную ошибку: начинают внутреннее расследование, в то время как злоумышленники продолжают наносить компании ущерб.
Самое важное в этот период – локализовать угрозу. Необходимо отключить зараженное устройство от сети и ни в коем случае не использовать его для смены паролей (данные могут перехватить). Скомпрометированные аккаунты нужно деактивировать с другого компьютера, запретив доступ ко всем данным.
Отключать систему полностью нельзя – это стирает оперативную память и усложняет сбор доказательств. Нужно отсоединить пораженный узел и уже после этого переходить к следующим шагам.
Если атака затронула финансы компании, нужно сразу связаться с банком, описать ситуацию и следовать указаниям специалиста. Это даст шанс разобраться в ситуации, вернуть украденные средства, восстановить работу компании.
Шаг 2. Определите масштаб проблемы и причины
Теперь необходимо убедиться, что остальные устройства не заражены, и определить масштаб атаки. Если обнаружится, что она также затронула другие компьютеры или аккаунты, важно отключить от сети и их.
Этим должен заниматься штатный системный администратор или IT-подрядчик, знакомый с инфраструктурой компании. Звонить на этом этапе в полицию, Роскомнадзор или другие службы не нужно.
Также необходимо определить, какие данные затронуты и как злоумышленники получили к ним доступ, чтобы не столкнуться с этой проблемой снова.
Шаг 3. Зафиксируйте инцидент и соберите доказательства
Необходимо зафиксировать все технические детали атаки: сделать скриншоты сообщений от вымогателей, незнакомых строчек кода в программах, смены паролей, раздачи удаленного доступа, проводок и переводов на неизвестные счета.
Если на устранение проблем были потрачены деньги, например пришлось обращаться к внештатному IT-специалисту, необходимо сохранить документы об оказании услуг.
Шаг 4. Усильте защиту
Определив, как именно злоумышленники получили доступ к инфраструктуре компании, необходимо перекрыть пути для дальнейших атак. То есть полностью удалить вредоносное ПО с зараженного устройства при помощи антивирусных программ (ручного удаления может оказаться недостаточно), сменить пароли в скомпрометированных аккаунтах и так далее.
Это нужно сделать, прежде чем переходить к следующему шагу, иначе к устройству снова смогут получить доступ. Важно определить минимально необходимые условия безопасного возврата к работе, выполнить их и только потом двигаться дальше.
Шаг 5. Восстановите работоспособность системы
Для этого используются резервные копии – они должны делаться регулярно. Перед восстановлением необходимо убедиться, что бэкап создан до начала кибератаки и никаких вредоносных элементов в нем нет.
После восстановления из резервной копии нужно еще раз проверить безопасность всей системы. Только после этого компания может возвращаться к работе.
Шаг 6. Уведомите контролирующие органы
Если злоумышленники получили доступ к персональным данным клиентов, сотрудников или других лиц, необходимо обратиться в Роскомнадзор. Порядок описан в Приказе ведомства от 14.11.2022 № 187.
Не нужно ждать завершения внутреннего расследования – на этом этапе достаточно передать Роскомнадзору данные, которые уже есть: когда произошел инцидент, из-за чего, что уже предприняла компания для уменьшения последствий.
Если злоумышленники завладели деньгами, ситуация связана с шантажом, вымогательством, нужно обратиться в правоохранительные органы. Принцип тот же: важно передать все данные сразу, не пытаясь разобраться в ситуации и решить проблему самостоятельно.
Шаг 7. Обратитесь в страховую компанию
Кибератака – это всегда дополнительные расходы: на диагностику, услуги IT-специалистов и многое другое. В случае разглашения персональных данных, возможно, придется компенсировать ущерб, сама компания в результате инцидента может понести значительные финансовые расходы.
Для бизнеса, который застрахован от киберрисков, ситуация обстоит проще. Достаточно обратиться в страховую компанию, передав информацию о сложившейся ситуации, и действовать по инструкции, чтобы получить возмещение, предусмотренное полисом.
На рынке много вариантов, но если вам нужен полис, включающий все наиболее востребованные риски, рассмотрите страхование информационных рисков в Ингосстрахе в продуктах Кибер-Инго и Кибер-Инго Смарт.
Кибер-Инго и Кибер-Инго Смарт: защита на случай киберугроз
Кибер-Инго – это базовое страхование киберрисков. Его оформление подразумевает самостоятельное заполнение вопросника о зрелости киберзащиты компании.
Полис покрывает:
- защиту данных (ситуации, когда в результате атаки компания лишается информации или программ, ее ресурсы используются неправомерно);
- расходы на услуги специалистов, диагностику и защиту информационной системы;
- ответственность перед третьими лицами;
- хищение денежных средств в электронной форме со счета страхователя.
Кибер-Инго Смарт предполагает независимую автоматизированную оценку инфраструктуры партнером.
Полис, помимо прочего, включает компенсацию:
- простоя бизнеса;
- расходов, связанных с кибервымогательством;
- трат на расследование инцидента.
Стоимость Кибер-Инго – от 25 000 до 70 000 руб. в год, Кибер-Инго Смарт – от 375 000 до 2 680 000 руб. за тот же срок.
Любой бизнес может подобрать подходящий вариант для себя. Оба полиса оформляются онлайн, без визита в офис.
Переходите на сайт, чтобы узнать больше об условиях и оставить заявку на оформление страховки