Знакомый владелец оптовой фирмы спросил: «Зачем мне ИБ, если я не банк?» Через месяц у него встала отгрузка. Дорогие ИТ-системы и ключи шифрования к этому отношения не имели. Эту историю я разбирал в одной оптовой компании. Владелец был уверен: «Мы маленькие, кому мы нужны». Но атакующему не нужна именно ваша компания. Ему нужна любая, у которой что-то лежит открытым. Подобрать пароль, купить базу утёкших логинов, разослать фишинговое письмо — это стоит несколько сотен долларов. А защищающийся тратит в разы больше: ему нужно закрыть всё, а атакующему найти одну дыру. Где была дыра Бухгалтерия работала в общем доступе: один пароль на всех, двухфакторной защиты нет. Бывший менеджер, уволенный два месяца назад, всё ещё входил в почту и в учётную систему. Бумагу подписали, а доступы никто не закрыл. Через них и зашли: в один день пропали данные по клиентам, а договоры и накладные нельзя было открыть. Простой обошёлся примерно в неделю отгрузок. По его же подсчётам, это около 1,5 млн ₽ недополученной выручки, плюс ушедшие клиенты, которым вовремя не отправили товар. Что сделал я и что изменилось 1. Закрыл доступы уволенных сотрудников и ввёл правило: приказ об увольнении означает закрытие всех учётных записей в тот же день. Было: доступы жили месяцами. Стало: бывший сотрудник не входит никуда. 2. Включил двухфакторную защиту на почте и в 1С: теперь украденный пароль сам по себе ничего не открывает. Было: хватало одного пароля. Стало: нужен ещё и код с телефона. 3. Разделил учётные записи: у каждого сотрудника свой вход и только нужные ему права. Было: один пароль на всех. Стало: видно, кто и что делал. 4. Настроил уведомления руководителю в мессенджер о входах с незнакомых устройств. Было: узнавали постфактум. Стало: тревога приходит сразу. Всё это заняло несколько дней работы и стоило в десятки раз меньше, чем неделя простоя. Главный вывод: безопасность малого бизнеса не требует миллионов. Она требует порядка в базовых вещах — доступах, паролях и дисциплине при увольнении. Атакующий экономит на массовости: он перебирает тысячи компаний и заходит туда, где дверь не заперта. Задача защиты — не стать самой удобной целью. Для этого хватает недорогих мер, если их сделать вовремя. А у вас доступы уволенных сотрудников точно закрыты — и когда вы это проверяли в последний раз? #информационнаябезопасность #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram Канал в MAX