Мессенджеры унесли данные: 58% инцидентов в МСБ связали с утечками через рабочие чаты

Мессенджеры унесли данные: 58% инцидентов в МСБ связали с утечками через рабочие чаты

В компаниях малого и среднего бизнеса главным каналом внутренних утечек в 2025 году стали мессенджеры. Через них сотрудники передавали данные за пределы компании в 58% случаев. На втором месте оказалась электронная почта с 49%, далее идут устройства хранения с 28%, облака с 23% и социальные сети с 18%.

Исследование, охватившее 650 компаний МСБ, показало, что почти половина организаций за год сталкивалась с ИБ-инцидентами. Наиболее частым типом нарушений стали утечки информации - их отметили 40% участников опроса. Еще 16% пришлось на внешние атаки через сотрудников, 9% - на дискредитацию компании, 8% - на откаты и взяточничество. Отдельно отмечается, что примерно треть инцидентов сотрудники допускали намеренно.

Чаще всего из МСБ утекали персональные данные - такой тип информации фигурировал в 50% случаев. Далее идут сведения о сделках и корпоративных клиентах с 26%, а также внутренние регламенты, планы и служебная переписка с 25%. Финансовая и платежная информация встречалась в 22% инцидентов, техническая документация - в 20%.

Основными виновниками ИБ-инцидентов оказались линейные сотрудники - на них пришлось 70% случаев. Реже нарушения связывали с линейными руководителями, 31%, и руководителями направлений, 21%. При этом только 30% компаний МСБ используют DLP-системы для защиты от утечек, а DCAP-внедрения есть лишь у 2% участников опроса.

Картина усугубляется кадровым дефицитом. О нехватке ИБ-специалистов сообщили 66% компаний. В 60% организаций задачи по защите информации по-прежнему закрывают системные администраторы или ИТ-специалисты, и только у 16% есть выделенный отдел ИБ. На этом фоне утечки через привычные рабочие каналы выглядят уже не как частный риск, а как системная проблема МСБ.

похожие материалы

Стрелочка
Стрелочка
Минцифра Оренбуржья и «Астра Консалтинг» договорились о сотрудничестве в сфере цифрового развития
Минцифра Оренбуржья и «Астра Консалтинг» договорились о сотрудничестве в сфере цифрового развития

На конференции ЦИПР в Нижнем Новгороде Минцифры Оренбургской области и компания «Астра Консалтинг» (входит в «Группу Астра») подписали соглашение о сотрудничестве в сфере цифрового развития.