Почему кипрский малый и средний бизнес — более привлекательная мишень для киберпреступников, чем кажется

В прошлом году более половины компаний на Кипре столкнулись с кибератакой или утечкой данных. Опрос, проведённый для Управления цифровой безопасности с сентября по ноябрь 2025 года среди 459 компаний, показал, что за предшествующие 12 месяцев инциденты произошли у 53% респондентов — годом ранее этот показатель составлял 47%. В среднем компании сообщали об одной атаке каждые восемь дней.

Среди пострадавших компаний 51% понесли финансовые убытки — в среднем около €12 000. На фишинг пришлось 44% инцидентов. Однако самая примечательная цифра касалась тех, кого атаки не затронули: 48% считали, что им удалось избежать инцидента, потому что их бизнес не представляет интереса для злоумышленников. Годом ранее так думали 37%.

Это успокаивающее объяснение. Но оно подменяет безопасность обычным везением.

Вас никто не выбирал

Владельцы бизнеса по-прежнему представляют себе преступников, которые изучают рынок и выбирают самую богатую компанию. Целенаправленные атаки действительно существуют, но большинство киберпреступлений гораздо менее избирательны. Автоматизированные инструменты сканируют тысячи систем в поисках устаревшего программного обеспечения, слабых паролей и незащищённого удалённого доступа. Фишинговые рассылки почти бесплатно охватывают огромное число людей, и злоумышленникам достаточно, чтобы отреагировала лишь небольшая доля получателей. Никто не выбирал конкретную компанию — технология сама выбрала самую лёгкую цель.

Marks & Spencer на собственном опыте узнала, насколько далеко могут зайти последствия. После взлома в апреле 2025 года компания на несколько недель приостановила онлайн-заказы, перевела сотрудников на ручные процессы и допустила утечку данных клиентов. В отчётности за год, завершившийся 28 марта 2026 года, ретейлер указал £131,3 млн расходов, непосредственно связанных с восстановлением систем, управлением рисками и услугами профильных консультантов.

Владелец отеля в Пафосе может резонно спросить, какое отношение к нему имеет британская розничная сеть. Масштаб, безусловно, отличается, но ущерб распространяется по бизнесу почти одинаково — и очень быстро. Отель, потерявший доступ к системе бронирования в августе, бухгалтер, лишившийся клиентских файлов перед сроком подачи отчётности, или магазин, который не может обрабатывать заказы, — каждый из них может оказаться в серьёзном положении всего за несколько дней.

У M&S были финансовые резервы, внутренняя служба безопасности и план действий в кризисной ситуации, который кто-то действительно отработал на практике. У большинства небольших компаний всего этого нет.

Обычно всё начинается с обычного письма

Инцидент редко начинается с чего-то похожего на чрезвычайную ситуацию. Чаще сотрудник открывает на вид обычное письмо, одновременно пытаясь справиться ещё с десятком задач. Оно может выглядеть как сообщение от Microsoft с просьбой подтвердить пароль, письмо от постоянного поставщика о новых банковских реквизитах или распоряжение управляющего директора срочно и конфиденциально провести платёж до конца рабочего дня.

Имена указаны верно, тон кажется знакомым, а запрос нередко относится к реально существующей сделке. В такой напряжённый момент мало кто заподозрит, что злоумышленник уже несколько недель читает корпоративную переписку. Искусственный интеллект ещё больше усложнил ситуацию: мошеннические письма теперь написаны убедительнее, чем раньше, а клонирование голоса позволяет сделать срочное телефонное распоряжение похожим на голос человека, которого сотрудник знает много лет.

Обучение персонала важно, но ни одна стратегия не должна целиком зависеть от способности каждого сотрудника распознать каждое подозрительное сообщение: атакующему достаточно ошибки всего одного человека.

Выкуп редко оказывается главной статьёй расходов

В первые часы обычно ограничивают ущерб, а не расследуют его причину. Заражённые устройства изолируют, сетевые соединения отключают, удалённый доступ блокируют, пароли меняют. Всё это делают ещё до того, как становится понятно, каким образом злоумышленники проникли в систему, поскольку главная задача — остановить распространение атаки. На практике компания намеренно отключает собственные системы, усиливая перебои, уже вызванные преступниками.

Только после этого специалисты могут выяснить, как именно произошло проникновение и были ли скопированы данные, одновременно восстанавливая и заново разворачивая системы. Юристы должны проконсультировать компанию по вопросам уведомления: согласно GDPR, об утечке персональных данных необходимо сообщить Уполномоченному по защите персональных данных в течение 72 часов. Этот отсчёт идёт, пока компания ещё пытается понять, что произошло.

Тем временем зарплаты и постоянные расходы никуда не исчезают, заказы теряются, клиенты уходят к конкурентам, а руководство неделями занимается восстановлением вместо управления компанией.

Что на самом деле даёт киберстрахование

Многие воспринимают его только как выплату после киберинцидента. Однако более ценное преимущество — немедленный доступ к специалистам в момент, когда компания не понимает, с чего начать. Страховщик привлекает экспертов по кибербезопасности, специалистов по цифровой криминалистике, юристов, профессионалов по восстановлению данных и консультантов по антикризисным коммуникациям.

Киберстрахование обычно распространяется на перерыв в деятельности, уведомление клиентов, регуляторные расследования и кибервымогательство.

При этом формулировки полиса имеют огромное значение: не каждый убыток, связанный с компьютером, покрывается киберстрахованием. Если сотрудника обманом заставили перевести деньги на мошеннический счёт, для возмещения самого платежа, как правило, требуется отдельное покрытие рисков социальной инженерии или преступных действий. Стандартный киберполис может оплатить расследование взлома почтового ящика, но не возместить ни цента из отправленной суммы.

При покупке это различие выглядит техническим, но при страховом случае становится очень практичным. Спросите, что именно полис покроет в реальном инциденте. Это могут быть потерянные доходы во время простоя систем, сбой у облачного провайдера, расходы на цифровую криминалистику и юридические услуги, восстановление данных и мошенничество с применением социальной инженерии. Также проверьте лимиты, периоды ожидания и франшизы.

Подготовка — это не только страховка

Страхование не заменяет проверенные резервные копии, многофакторную аутентификацию, обучение сотрудников, контроль платежей или письменный план реагирования. И сами страховщики всё чаще придерживаются того же мнения.

«Сегодня страховщики задают вопросы, которых не задавали ещё три года назад: действительно ли проверялись резервные копии, включена ли двухфакторная аутентификация, записал ли кто-нибудь, кому нужно звонить, — говорит директор Pitsas Insurance Антонис Теофанус. — Компаниям, которые не могут ответить на эти вопросы, всё сложнее получить страховое покрытие».

Изменения банковских реквизитов следует подтверждать по телефону, звоня на заранее известный номер, а не отвечая на письмо. Резервные копии нужно тестово восстанавливать, а не просто предполагать, что они работают. Доступ к критически важным системам необходимо предоставлять только тем, кому он действительно нужен. И кто-то должен заранее знать, кому и в какой последовательности звонить утром, когда инцидент всё-таки произойдёт.

Жертвами атак становятся даже хорошо управляемые компании. Цель подготовки — не устранить все риски, а сделать так, чтобы один неудачный понедельник не поставил под угрозу выживание бизнеса. Каждый владелец должен уметь ответить на три вопроса: если завтра наши системы перестанут работать, как мы продолжим деятельность, кто будет руководить реагированием и чем мы за это заплатим?

Pitsas Insurance помогает кипрским компаниям оценить подверженность киберрискам и сравнить подходящие решения по киберстрахованию на Кипре с учётом их деятельности, используемых систем и индивидуального профиля риска.

Статья носит общий информационный характер и не является страховой, юридической или регуляторной консультацией. Объём покрытия зависит от страховщика и условий конкретного полиса.