По данным АСИ, 45% российских компаний МСБ столкнулись с кибератаками, средние потери от успешной атаки оцениваются в 135 млн руб. Positive Technologies уточняет: атаку в среднем обнаруживают через 9 дней, точку проникновения находят ещё дольше — 23 дня. С 2025 года заметным фактором атак стал ИИ, который не создаёт новых типов атак, но сокращает время подготовки.
По данным исследования Агентства стратегических инициатив (АСИ), 45% российских компаний малого и среднего бизнеса уже столкнулись с киберинцидентами. Средние операционные потери от успешной атаки оцениваются в 135 млн руб. — методология расчёта этой суммы (на пострадавшую компанию или усреднённо по всем МСБ) в открытых материалах не раскрыта, к цифре стоит относиться с осторожностью.
Positive Technologies приводит дополнительные сроки: в среднем компании обнаруживают факт вторжения через 9 дней после начала атаки, а локализация точки первоначального проникновения занимает ещё около 23 дней. В качестве отдельного показательного случая упоминается ритейлер 12 Storeez, потерявший 48 млн руб., отказавшись платить злоумышленникам выкуп в 20 млн руб.
По данным этих же источников, с 2025 года заметным фактором атак стало применение ИИ: он не создал принципиально новых типов атак, но заметно сократил время на разведку и подготовку — вплоть до использования автономных ИИ-инструментов для развёртывания вредоносного ПО.
