Малый и средний бизнес всё сильнее зависит от информационных систем, облачных сервисов и онлайн-платежей, но коммерческий рынок киберустойчивости ориентирован прежде всего на крупные организации. Исследование ЦСР и «КиберПрогноза» предлагает методику отраслевой приоритизации, которая помогает определить, в каких отраслях повышение доступности киберустойчивости МСП требует первоочередного внимания.
Киберриски МСП растут быстрее киберустойчивости
За последний год с киберинцидентами столкнулись 86% компаний малого и среднего бизнеса в мире и 82% — в России; на страну приходится 14–16% всех успешных атак в мире с прогнозным ростом на 30–35% в 2026 году. Генеративный ИИ ускоряет атаки: по данным CrowdStrike, число атак с применением ИИ выросло на 89% за 2025 год, а среднее время от проникновения до перемещения внутри сети сократилось до 29 минут. Недостаточная защищённость МСП — риск не только для самого предприятия: по данным Verizon DBIR 2026, доля утечек, связанных с подрядчиками и цепочкой поставок, выросла на 60% год к году и достигла 48% — крупнейший разовый сдвиг за всю историю наблюдения.
Разрыв с зарубежной практикой
В отличие от ряда зарубежных стран, где добровольная сертификация, самодекларация и адресные образовательные программы (CISA, ENISA/BSI, британский Cyber Essentials, японская SECURITY ACTION, австралийская Cyber Wardens) системно восполняют пробел в обязательном регулировании и нередко финансируются государством, в России сопоставимой по охвату инфраструктуры поддержки киберустойчивости МСП пока нет — существующие меры господдержки цифровизации не выделяют этот сегмент отдельно.
Методика и результаты пилотного расчёта
Методика предлагает и сводит вместе три отраслевых индекса — киберкритичность, доступность киберустойчивости для МСП и влияние МСП на отрасль — в единый индекс киберприоритета МСП, который указывает на отрасли, где в первую очередь необходимо предпринимать шаги для усиления киберустойчивости. Пилотный расчёт для пяти разноплановых отраслей показал наибольший приоритет у строительства (51,8 из 100) и обрабатывающих производств (50,8) — в обеих отраслях низкая доступность защиты (19,1 и 21,5 из 100) сочетается со значительным влиянием МСП, но по разным причинам: у строительства — за счёт максимальной экономической роли МСП, у производства — из-за высокой киберкритичности отрасли. Сельское хозяйство заняло третье место (34,3), а финансовый сектор и энергетика получили низкий итоговый приоритет: у финансов — самая высокая доступность защиты среди пяти отраслей (82,5), у энергетики — минимальная роль МСП при рисках, сосредоточенных у крупных инфраструктурных объектов КИИ.