Мессенджеры стали главным каналом утечек данных в малом бизнесе

В 2025 году каждая вторая компания малого и среднего бизнеса (МСБ) столкнулась с инцидентами информационной безопасности. По данным исследования «СерчИнформ», основным инструментом для слива конфиденциальных сведений стали мессенджеры, а треть всех нарушений сотрудники допускали намеренно.

В 2025 году ситуация с защитой данных в сегменте МСБ остается напряженной: 50% организаций зафиксировали утечки или внешние атаки. Чаще всего инсайдеры используют для передачи информации привычные рабочие инструменты. Помимо мессенджеров, через которые данные уходят в 58% случаев, популярными каналами остаются электронная почта (49%) и съемные накопители (28%). Реже для этих целей задействуют облачные хранилища и социальные сети.

Кто и что крадет в малом бизнесе

Основную группу риска составляют линейные сотрудники — они становятся виновниками инцидентов в 70% случаев. Руководители среднего звена и топ-менеджеры фигурируют в отчетах значительно реже. При этом аналитики фиксируют, что объектом интереса в половине случаев становятся персональные данные.

В перечень наиболее уязвимой информации вошли:

• персональные данные клиентов и сотрудников (50%);
• условия коммерческих сделок и клиентские базы (26%);
• внутренние регламенты и содержание служебной переписки (25%).

Кадровый дефицит и переход на аутсорсинг

Техническая оснащенность малого бизнеса остается на низком уровне: системы защиты от утечек (DLP) используют лишь 30% компаний, а инструменты для защиты документов (DCAP) — всего 2%. Ситуацию усугубляет кадровый голод. По данным «СерчИнформ», 66% предприятий испытывают нехватку ИБ-специалистов. В большинстве случаев (60%) вопросы безопасности вынуждены решать системные администраторы, а полноценные профильные отделы есть лишь у 16% опрошенных.

Заместитель генерального директора «СерчИнформ» Михаил Серапионов подчеркивает, что для небольших фирм утечки часто оказываются опаснее, чем для корпораций, так как у МСБ нет ресурсов для компенсации ущерба. В качестве решения бизнес все чаще выбирает аутсорсинг информационной безопасности. На текущий момент услугами внешних провайдеров уже пользуются 13% компаний, а еще 30% рассматривают такую возможность в ближайшей перспективе, рассчитывая на высокую квалификацию экспертов и оптимизацию затрат.