Период рисков совпал с окном формирования новых лидеров, где адаптивность — главный актив. Частые перемены при этом стали жестким фильтром для входа в новую экономическую реальность, и бизнесу необходимо искать ответы для соответствия новым вводным. Директор Института проблем безопасности НИУ ВШЭ Александр Юрченко рассказал «Деловой газете.Юг», какие компании наиболее подвержены кибератакам, каким принципом следует руководствоваться при выстраивании системы защиты и почему вопросы безопасности становятся все более комплексными.
— Какие риски наиболее сильно повлияли на МСП в 2026 году? Как бизнес справился с ними?
— Однозначно на данный вопрос ответить нельзя, ведь жизнь всегда сложнее нашего о ней представления. Многое зависит от области, в которой проводится анализ, от качества собранного материала, а также от применяемой исследователем методики. Так, по данным ФНС и Минэкономразвития, в России насчитывается 6,6–6,8 млн субъектов МСП, и, безусловно, базовую информацию мы получим в областях макро- и микроэкономики. И прежде всего следует отметить такие факторы, как рост ставки НДС, превентивную систему налогообложения, рост заработных плат и дорогие кредиты.
Есть смысл упомянуть, что торговые компании с выручкой свыше 120 млн рублей с 1 сентября 2026 года должны будут предоставить клиентам возможность оплаты цифровым рублем. Такое нововведение носит прогрессивный характер, но влечет за собой дополнительные расходы на интеграцию новых платежных систем и необходимый контроль со стороны регулятора.
Все это пока не повлекло уход малого бизнеса в серую зону, но число малых предприятий за январь–февраль 2026 года сократилось почти на 500, а число микропредприятий выросло более чем на 40 тыс. Возможно, этот факт говорит нам о частичном перераспределении бизнеса внутри сектора МСП.
— Бизнес из каких сфер, по вашему мнению, оказался наиболее устойчивым к рискам?
— Следует отметить, что рост количества МСП отмечается прежде всего в приоритетных отраслях. К ним государство относит малые технологические компании, производителей станков и робототехники, обрабатывающие производства, гостиницы и предприятия общественного питания, а также бизнес в сферах информации и связи.
Важную роль здесь играет и доступ к финансированию. По информации зампредседателя правительства РФ Александра Новака, Корпорация МСП задействует механизм «зонтичных» поручительств в объеме не менее 216,4 млрд рублей. В первом полугодии этого года такими поручительствами воспользовалось более 17 тыс. МСП.
— По данным «Лаборатории Касперского», число кибератак на российские компании в начале 2026 года выросло на 68%. Как должна выглядеть современная система защиты МСП?
— Наши подходы говорят о том, что сначала мы должны хорошо понять сущность угроз и источник их происхождения, а уже потом вырабатывать систему защиты. Мы именно этому учим студентов в рамках дисциплин по безопасности предпринимательской деятельности.
В среде каждого предприятия есть особенности, связанные с рисками и возможностями в самых разных областях. Одной из них является киберпространство. По данным Kaspersky Security Network, сферой атак являются все страны мира, включая Россию. Чаще всего объектами атак являются финансовые организации (28%), строительные компании (24%), производственные предприятия (14%), транспортные компании (9%), организации образования (7%), органы власти (4%), розничная торговля (4%) и др. Но если чей-то бизнес является не самым привлекательным для хакеров, то из этого не следует, что от кибератак не нужно защищаться.
Насколько это серьезно и что можно порекомендовать? Во-первых, работникам МСП, без всяких сомнений, нужно соблюдать информационную гигиену. Во-вторых, следует учитывать, что, помимо обычных недоучившихся хакеров, есть более серьезные субъекты. К примеру, Kaspersky недавно выпустил аналитический отчет «Азиатские АРТ-группировки. Тактика, техники и процедуры». Еще один отчет называется «Омерзительная восьмерка. Тактика, техники и процедуры современных группировок вымогателей». Это уже высококвалифицированные организованные преступные сообщества, и от них также необходимо выстраивать систему защиты.
— По оценке Gartner, в 2026 году совокупные мировые расходы на информационную безопасность составят порядка 240 млрд долларов. Какие инвестиции в безопасность действительно оправданы, а на чем предприниматели могут сэкономить без критических последствий?
— Безусловно, прогнозы Gartner заслуживают внимания специалистов. Они формируются на основе понятной методологии и позволяют не только узнать тенденции в различных областях, но и сделать прогнозы на ближайшую перспективу.
Российский рынок информационной безопасности, как и во всем мире, быстро растет: по оценкам Центра стратегических разработок, в прошлом году его объем достиг 364,4 млрд рублей, а к началу 2030-х годов может превысить 1 трлн рублей. Как видим, тенденция носит общий характер и вызвана вполне понятными причинами: киберпреступность становится масштабнее. Только за первое полугодие 2026 года МВД зарегистрировало 252,9 тыс. преступлений, совершенных с использованием ИТ или в сфере компьютерной информации, что составляет 32,1% от общего числа преступлений в стране. По этой причине инвестиции в кибербезопасность оправданы, вне всяких сомнений.
При этом всегда рекомендуется руководствоваться принципом разумной достаточности. Решили сэкономить средства — понесли ущерб. Не пожалели ничего и создали образцовую систему комплексной защиты — имело ли это смысл?
Следует учитывать отраслевую специфику, технологические особенности бизнеса, географию бизнеса и место на рынке. Нет двух похожих компаний или индивидуальных предпринимателей, поэтому решения всегда должны приниматься только в конкретной ситуации.
— В последнее время все больше внимания уделяется не только кибер-, но и физической безопасности бизнеса. Изменилось ли за последние 10 лет само понятие «безопасность бизнеса»?
— Я бы не говорил о смене акцентов. Физическая безопасность бизнеса развивается в России уже не одно десятилетие: законодательство о частной охранной деятельности действует с 1992 года, а сегодня в этой сфере работают более 1 млн человек.
При этом физическая охрана — лишь один элемент безопасности. Сейчас нужно говорить о системе комплексной безопасности предприятий, организаций и учреждений. В эту систему входят экономическая безопасность, которая помогает бизнесу изучать рынки деловой активности, соответствующие субрынки и ниши, потенциальных контрагентов и многое другое.
В системе есть место и для сектора финансовой безопасности, которая предназначена для контроля финансовых потоков, предотвращения различных видов хищений, а также предотвращения легализации денежных средств, полученных преступным путем и финансирования терроризма.
В названный комплекс входят и информационная, физическая, инженерно-техническая и промышленная безопасность, кадровая безопасность и защита от покушений на коммерческую и государственную тайну. Отдельно разрабатывается профессиональный стандарт с рабочим названием «Специалист по обеспечению комплексной безопасности предприятия (группы предприятий)».
Не все это подходит для МСП, но есть весьма позитивный опыт создания гильдий при торгово-промышленных палатах и формирования договорной основы для обеспечения комплексной безопасности членов таких объединений.
— Какие ошибки собственники бизнеса чаще всего совершают, пытаясь защитить компанию от рисков?
— Люди — это не оловянные солдатики. Мы все разные и совершать можем практически все, избыточного перечня нет.
Однако в случае добросовестного индивидуального предпринимателя, микро- и малого предприятия важно понимание особенностей своего бизнеса, его внешней операционной среды. Очень важно знать, насколько она криминализирована, какие в ней существуют риски и угрозы. Нужно твердо знать риски и не игнорировать их.
Важно не брать кредитов, превышающих возможности их погашения. Не следует увлекаться благотворительностью в ущерб основному бизнесу. Также нельзя расходовать средства из инвестиций на свои личные цели — в кошельке частного предпринимателя очень рекомендуется не путать личные средства с деньгами клиентов.
Также важно избегать контактов с криминалом, поскольку он всегда стремится к легализации активов, и любое предприятия МСП «проглотит», долго не раздумывая.
— Какие процессы нужно регулярно пересматривать, чтобы компания сохраняла устойчивость?
— Это очень индивидуально. Но из личного опыта, когда я был генеральным директором ОАО, в начале каждой недели утром заслушивал доклад заместителя по финансам и главного бухгалтера. Я старался твердо знать свои правовые полномочия, общаться с отраслевыми лидерами и изучать обстановку в бизнесе в мельчайших деталях.
— Какие инструменты раннего обнаружения угроз МСП может использовать уже сегодня?
— Существует масса возможностей получать достоверную информацию об окружающей среде бизнеса. Это и агрегаторы информации по типу «Спарк-Интерфакс» и «Контур-Фокус», и маркетинговые компании, и компании в области кибербезопасности.
Есть популярный в последнее время ИИ. Но самым главным в этом перечислении является серое вещество в головном мозге. Именно оно должно эффективно работать, не ожидая чуда от «щуки в проруби» или «золотой рыбки».
— Какой риск сегодня кажется маловероятным, но именно он способен сильнее всего ударить по бизнесу?
— В нашей жизни многое зависит от неожиданности, многое похоже на «черного лебедя» по Нассиму Талебу. Часто это форс-мажорные обстоятельства: природные катастрофы, массовые стихийные бедствия, техногенные катастрофы и различные вооруженные конфликты.
В отдельных случаях мы можем предугадать последствия. К примеру, одному предпринимателю очень понравился способ добычи тепловой электроэнергии в Исландии. Он вдохновился и решил реализовать проект на Камчатке, провел необходимую разведку на местности и определил подходящую локацию. На его счастье, рядом оказался вулканолог и сообщил, что в «удачно выбранной локации» ежегодно проходят извержения вулкана. Лава действительно теплая, но она затапливает всю площадь, на которой планировалось построить объект, что привело бы к разрушению бизнеса.
Вывод простой: даже самый перспективный проект может оказаться нежизнеспособным, если предприниматель не увидел риск, который для специалиста очевиден. Стратегия действий здесь — не только следовать за идеей, но и оценивать риски с помощью квалифицированных специалистов, после чего на их основе принимать решения о создании периметра надежности.
