Касса, склад и доставка возвращаются к общей работе через согласованные данные и доверенную среду.
Positive Technologies опубликовала исследование атак шифровальщиков и вайперов на российские организации за период с 1 июля 2025 года по 30 июня 2026-го. В описанных компанией случаях убытки крупных пострадавших организаций составляли от 50 млн до 1,5 млрд RUB. Главная деловая проблема отчёта — разрыв между восстановлением информационных систем и возвращением компании к нормальному обороту.
Что измеряет исследование
В основу работы вошли экспертиза Positive Technologies, данные её центра безопасности, объявления на теневых площадках и открытые источники. Компании разделены по масштабу бизнеса с учётом численности сотрудников и годового дохода. Такая база позволяет разбирать известные инциденты и их последствия, но не определяет вероятность атаки на произвольно выбранное предприятие.
Согласно сообщению компании о результатах, на шифровальщиков пришлось 29% успешных атак в рассматриваемом ландшафте, на вайперы — 9%. Нарушение основной деятельности отмечено в 98% рассмотренных успешных инцидентов с этим разрушительным ПО.
Шифровальщик блокирует доступ к файлам, после чего атакующие могут потребовать деньги за восстановление. Вайпер предназначен для уничтожения данных. Для бизнеса различие существенно: обещание вернуть доступ за плату и намерение причинить необратимый вред по-разному влияют на перспективы восстановления, хотя оба сценария способны остановить одни и те же процессы. Финансовый план восстановления должен опираться на собственные возможности компании, а не на обещания атакующего.
Почему выкуп не описывает весь ущерб
Вымогатель выставляет жертве одну сумму, а убытки возникают в нескольких местах одновременно. Пока не работают системы, предприятие теряет продажи, сдвигает отгрузки и тратит ресурсы на ручные операции. Затем добавляются расследование, техническое восстановление и расчёты с контрагентами. Не все эти статьи заканчиваются в день запуска приложений: часть заказов и отношений с клиентами приходится восстанавливать отдельно.
Размер убытка полезно сравнивать с масштабом бизнеса. В отчёте PT диапазон для крупного бизнеса соответствует 0,1–1,5% годовой выручки пострадавших компаний. Но выручка и прибыль — разные показатели. Потеря даже небольшой доли оборота может заметно изменить финансовый результат, особенно если одновременно приходится оплачивать восстановление и выполнять обязательства по заказам, которые были задержаны.
В заключении исследования Positive Technologies прямо разделяет эти этапы:
«Возобновление работы отдельных систем еще не означает возвращения компании к штатной деятельности».
Работоспособная резервная копия помогает вернуть данные, но сама по себе не возвращает работающую компанию. Нужно восстановить среду без сохранившегося доступа атакующих, поднять зависимые сервисы, убедиться в согласованности информации и восстановить привычный порядок операций. Касса, склад и доставка должны вновь работать вместе: запуск одного приложения не устраняет очередь невыполненных заказов и ошибок, накопившихся за время простоя.
Как превратить риск в финансовый план
Для руководителя полезнее сценарий остановки конкретного процесса, чем одна большая цифра ущерба. Например, если недоступны учёт заказов и складская система, нужно определить, сколько времени возможна ручная работа, какие данные для неё необходимы и где начнут накапливаться невыполненные обязательства. Это экономический расчёт собственного предприятия; диапазон из исследования не заменяет его исходных данных.
В таком сценарии отдельно оцениваются потери от сорванных продаж, дополнительные расходы и потребность в оборотных средствах. Их нельзя бездумно складывать: недополученная выручка не равна недополученной прибыли, а перенесённая продажа не всегда потеряна окончательно. Согласованная методика нужна прежде всего внутри компании, чтобы финансовая служба, ИТ и руководители операций одинаково понимали стоимость часа или дня остановки.
Отсюда меняется и критерий полезности резервирования и учений: важно не просто подтвердить существование копий, а проверить время возвращения критического процесса и людей к работе. Результат такой проверки помогает выбирать расходы на устойчивость по их деловому смыслу — какой простой они сокращают и какие обязательства позволяют выполнить.
#security
@digitaltimeslv