По данным Европейского агентства кибербезопасности (ENISA), малый и средний бизнес становится главной целью кибератак — и Молдова не исключение. Фишинг, ransomware, утечки данных — реальные угрозы для компаний любого размера. В этой статье разберём как построить базовую защиту с минимальным бюджетом.
Почему малый бизнес под угрозой
Распространённое заблуждение: "мы маленькие, нас не взломают". Реальность обратная — небольшие компании атакуют чаще именно потому что у них меньше защиты. Основные векторы атак в Молдове:
- Фишинг по email — поддельные письма от "банков", "Microsoft", "налоговой". 85% взломов начинается отсюда
- Ransomware — шифрование файлов с требованием выкупа. Средний ущерб для SMB — 50 000–200 000 MDL
- Взлом RDP — открытый Remote Desktop без защиты — прямой вход для злоумышленников
- Слабые пароли — "123456" и "company2024" до сих пор самые популярные корпоративные пароли
Чеклист базовой кибербезопасности
MFA везде — многофакторная аутентификация для email, VPN, административных систем. Блокирует 99.9% атак на аккаунты.
Антивирус на всех устройствах — ESET Endpoint Security или Microsoft Defender for Business. Обновлять автоматически.
Firewall следующего поколения (NGFW) — Fortinet FortiGate для офиса. Блокирует вредоносный трафик, DPI, IPS.
Резервное копирование по правилу 3-2-1 — 3 копии, 2 разных носителя, 1 offsite (облако). Единственная защита от ransomware.
Обновления ПО — автоматические обновления Windows, Office, браузеров. 60% атак эксплуатируют известные уязвимости.
Менеджер паролей — корпоративный Bitwarden или 1Password. Уникальные сложные пароли для каждого сервиса.
VPN для удалённой работы — сотрудники вне офиса подключаются только через VPN. Fortinet FortiClient или Azure VPN.
Обучение сотрудников — минимум раз в год. Как распознать фишинг, что делать при подозрительном письме.
Сравнение решений для молдавского рынка
| Решение | Для чего | Цена (приблизительно) | Рейтинг для SMB |
|---|
| Fortinet FortiGate 60F | NGFW для офиса до 50 польз. | от 35 000 MDL + подписка | ⭐⭐⭐⭐⭐ |
| ESET Endpoint Protection | Антивирус + EDR | от 800 MDL/польз./год | ⭐⭐⭐⭐⭐ |
| Microsoft Defender for Business | EDR + антивирус (входит в M365 BP) | Включён в M365 Business Premium | ⭐⭐⭐⭐ |
| Veeam Backup | Резервное копирование | от 15 000 MDL/год | ⭐⭐⭐⭐⭐ |
🛡️ Рекомендация NQData: Для компаний 20-100 сотрудников оптимальный стек: Fortinet FortiGate (периметр) + ESET Endpoint (устройства) + Microsoft 365 Business Premium (почта с защитой) + Veeam (бэкап). Общая стоимость защиты — примерно 1 500–2 500 MDL в месяц на компанию.
Что делать если вас взломали
- Немедленно изолируйте заражённые устройства — отключите от сети
- Не платите выкуп — нет гарантии что данные будут расшифрованы
- Восстановите данные из бэкапа
- Обратитесь к специалистам по киберкриминалистике
- Сообщите в CERT-MD (certmd.com) — обязательно для компаний с персональными данными
Нужна оценка безопасности вашей IT-инфраструктуры?
NQData проводит бесплатный аудит кибербезопасности для компаний в Молдове. Выявим уязвимости и предложим решения.
