Более двух третей российских компаний за год пострадали от фишинга – опрос компании «Газинформсервис»
За последние 12 месяцев с фишингом или социальной инженерией столкнулись 69,4% российских организаций. Каждая вторая компания (44,1%) пережила DDoS-атаку, а каждая четвёртая – утечку данных или взлом удалённого доступа (по 26,1%). Такие данные получены в ходе опроса, организованного компанией «Газинформсервис», в котором приняли участие 174 респондента из различных секторов экономики.
Фишинг остаётся главной входной дверью
Лидерство фишинга не случайно: по оценкам экспертов, до 90% успешных атак на корпоративную инфраструктуру начинаются с письма или сообщения сотруднику. Человеческий фактор остается самым слабым звеном – даже двухфакторная аутентификация не спасает, если пользователь добровольно вводит данные на поддельном сайте. «Зловредные ссылки и вложения маскируются под внутренние документы, счета или уведомления от IT-службы. Компании экономят на регулярных тренировках персонала, и злоумышленники этим пользуются», – комментирует Алексей Кравченко, директор департамента маркетинга и продаж компании «Газинформсервис».
DDoS-атаки: от хобби к индустрии
Высокий процент DDoS-атак (44,1%) отражает рост числа «хактивистских» и конкурентных атак на сайты, порталы и облачные сервисы. Особенно уязвимы оказались ритейл, логистика и финансовый сектор – там даже час простоя ведёт к прямым убыткам. В отличие от сложных целевых атак, DDoS стал доступной услугой на теневом рынке: организовать атаку мощностью 100–200 Гбит/с можно за несколько сотен долларов.
Удалённый доступ и утечки: цена цифровой мобильности
26,1% компаний сообщили об атаках на RDP/VPN. Переход на гибридный формат работы сделал шлюзы удалённого доступа привлекательной мишенью. Взлом через слабые пароли, необновлённые протоколы или отсутствие многофакторной аутентификации остаются типовыми сценариями. Столько же респондентов (26,1%) зафиксировали утечки данных. При этом лишь половина из них, по оценкам экспертов, публично признают инциденты – реальные цифры могут быть выше.
Ransomware и инсайдеры: меньше, но опаснее
Только 14,4% предприятий пострадали от вирусов-шифровальщиков. Относительно невысокий процент не означает снижения угрозы: атаки ransomware стали более целенаправленными и дорогими для жертв. Злоумышленники атакуют крупные компании с выкупом от нескольких миллионов рублей, а не массово рассылают шифратор «для всех». Инсайдерские угрозы отметили 21,6% опрошенных – чаще всего это случайный слив данных сотрудником или использование неавторизованных облачных сервисов.
Эксперты компании предлагают минимальный набор мер: ежеквартальные симуляции фишинга, обязательную MFA для любого внешнего доступа, резервное копирование с принципом 3-2-1 и регулярные аудиты прав доступа сотрудников.
Полные результаты опроса по бюджетным механизмам и критериям выбора вендоров, а также детальные рекомендации по каждому типу угроз опубликованы в аналитическом отчёте на сайте компании.
Бренд «Добрый» и «Газинформсервис» автоматизировали управление доступом для 8500 сотрудников
Бренд «Добрый», один из крупнейших игроков российского рынка FMCG (безалкогольные напитки), внедрил системы управления учётными записями и правами доступа (IdM/IGA). Партнёром по внедрению выступила компания Softline, а технологической основой проекта стал программный продукт Ankey IDM, решение компании «Газинформсервис» — одного из крупнейших в России вендоров в области кибербезопасности.
До начала проекта управление доступом в компании (её штат составляет 8500 сотрудников) было на иностранной системе IDM. Основными вызовами для ИТ- и ИБ-департаментов были «ручное» распределение прав по звонкам и заявкам, отсутствие единого каталога услуг и риск появления «забытых» учётных записей. Подготовка к аудиторским проверкам могла занимать несколько рабочих дней, а новые сотрудники иногда ждали доступа к необходимым системам до 48 часов.
Выбор в пользу продукта компании «Газинформсервис» был обусловлен гибкостью настройки под специфические бизнес-процессы заказчика, наличием готовых коннекторов к ключевым офисным сервисам и оптимальным соотношением стоимости и функциональности.
Проект длился с января по ноябрь прошлого года, и его важной особенностью стала плавная адаптация: сотрудники проходили обучение на этапе тестирования MVP (минимально жизнеспособного продукта), что позволило избежать сбоев при переходе на новую систему.
Внедрение решения позволило бренду «Добрый» перевести процессы управления доступом на принципиально новый уровень:
— время получения базовых прав для новых сотрудников сократилось с 1–2 дней до 1–2 часов.
— от 75 % до 85 % типовых заявок теперь выполняются системой без участия человека.
— количество «забытых» учётных записей в пилотной зоне снизилось на 90 %, а число избыточных прав и опасных сочетаний полномочий — на 60–80 %.
— нагрузка на администраторов по рутинным операциям снизилась на 30–50 %.
— подготовка отчётов для проверок сократилась с нескольких дней до нескольких часов или минут.
«В крупном FMCG-бизнесе скорость выхода сотрудника на работу напрямую влияет на операционную эффективность. Мы ушли от практики «сбора доступов по звонкам» к прозрачному и автоматизированному конвейеру. Теперь управление правами (при уходе в отпуск, приёме на работу) происходит в течение часа, а прозрачность всех действий исключает человеческий фактор», — подчеркнул Максим Дёмин, руководитель отдела Информационной Безопасности бренда «Добрый».
Сотрудничество компаний продолжится: на период с декабря 2025 года по ноябрь 2026 года запланирован второй этап проекта. Он будет включать глубокую оптимизацию бизнес-процессов и дальнейшее расширение функционала системы под растущие требования бизнеса.
«Я хочу поблагодарить коллег из бренда «Добрый» за высокий профессионализм и глубокую вовлечённость в процесс. Проект был по-настоящему сложным и интересным, он длился 11 месяцев. За это время нам удалось пройти путь от согласования ТЗ до полной замены иностранного инструмента автоматизации. Мы создали гибкое решение, адаптированное под специфику крупного FMCG-бизнеса, и намерены далее оказывать всяческую поддержку нашему заказчику в развитии его ИТ-экосистемы», — отметил заместитель генерального директора – коммерческий директор компании «Газинформсервис» Роман Пустарнаков.
«Фирмотека» обнуляет стоимость проверки контрагентов и открывает корпоративные данные без подписки
На российском рынке информационных технологий состоялся релиз нового бизнес-сервиса «Фирмотека», который ставит своей целью демократизацию данных о компаниях по всей стране. Платформа открывает бесплатный доступ к финансовой отчетности всех юридических лиц, зарегистрированных в России, фактически обнуляя стоимость базовой корпоративной аналитики для бизнеса, инвесторов и журналистов.
Рынок сервисов проверки контрагентов долгое время оставался разделенным на дорогие профессиональные системы для служб безопасности и упрощенные справочники с ограниченным функционалом. «Фирмотека» стирает эту границу, предлагая пользователям полноценный аналитический инструмент без регистрации, подписки и скрытых платежей. Чтобы получить доступ к финансовым показателям, структуре собственности и ключевым сведениям о компании, достаточно ввести ее название или ИНН – система мгновенно формирует подробное досье.
Платформа агрегирует данные из официальных государственных источников, включая Единый государственный реестр юридических лиц и Государственный информационный ресурс бухгалтерской отчетности ФНС России. Благодаря этому пользователи получают доступ к актуальным регистрационным сведениям, информации о руководстве и учредителях, конечных бенефициарах, размере уставного капитала, а также к полной финансовой отчетности – выручке и чистой прибыли за несколько лет. Дополнительно отображаются данные о среднесписочной численности сотрудников и наличии филиальной сети, что позволяет оценить реальный масштаб деятельности организации. Обновление данных происходит ежедневно, что обеспечивает максимальную достоверность и актуальность информации.
По словам команды разработчиков, проект создавался как ответ на запрос рынка на скорость и прозрачность. Сегодня бизнес не готов тратить время на сложные процедуры регистрации и оплачивать доступ к информации, которая по закону является открытой. Создатели сервиса подчеркивают, что их миссия – предоставить удобный, быстрый и эстетичный инструмент для принятия решений, убрав рекламу, платные барьеры и перегруженный интерфейс.
Сервис ориентирован на широкий круг пользователей. Предприниматели могут использовать его для экспресс-проверки партнеров и оценки рисков перед заключением сделок. Журналисты получают инструмент для анализа связей между компаниями и их владельцами, а инвесторы – возможность провести первичную оценку финансового состояния бизнеса перед началом переговоров.
Запуск «Фирмотеки» отражает общий тренд на цифровизацию экономики и повышение прозрачности деловой среды. Проект демонстрирует, что профессиональная аналитика может быть одновременно глубокой, простой в использовании и полностью бесплатной, формируя новую культуру работы с открытыми данными в России.
О компании
«Фирмотека» (Firmoteka.ru) – российский IT-проект, специализирующийся на агрегации и визуализации официальных данных о юридических лицах. Сервис работает исключительно с государственными реестрами и предоставляет пользователям бесплатный доступ к финансовой отчетности, регистрационным сведениям и информации о структуре собственности компаний. Миссия проекта – сделать прозрачность бизнеса нормой и обеспечить каждому участнику рынка удобный инструмент для принятия обоснованных решений.
Источник: Pronline.ru, группа компаний Pro-Vision
