Кибератака върху бизнеса спира поръчките, дори когато данните са цели

Накратко

Източник: Allianz Risk Barometer 2026 по Борса.bg и CNIndustry

Колко атаки посреща българската фирма

Средно 1628 атаки седмично правят по наша сметка по данни на Check Point около 233 на денонощие. Не всяка е успешна. Числото обаче показва, че защитата е постоянна задача, а не еднократна покупка. Данните са за шестмесечен период и са представени на професионална среща през 2026 г.

Най-честият път е електронната поща. През предходния месец 81% от злонамерените файлове са пристигнали по имейл. Фишинг съобщение до счетоводство, доставки или управление често е достатъчно, ако липсват филтриране, маркиране на външни писма и обучен екип.

Какво спира първо при блокирана система

Проблемът не е само заключените файлове, а спрелите процеси. Екипът не може да работи, клиентските заявки закъсняват, фактурирането блокира, а ръководството решава с ограничена информация.

Това е разликата с кражбата на данни. При кражба фирмата продължава да работи, но носи риск за доверието. При блокиране няма поръчки, документи и плащания, докато системите не заработят. Понякога двете се случват заедно: нападателите първо изнасят данни, после ги криптират, и мащабът на инцидента се променя.

Размерът на фирмата не е защита. Доставчик на ИТ услуги пише, че атакуващите не се интересуват дали фирмата има 15 или 300 служители, стига да има потребители, поща и отдалечен достъп. Това е становище на търговец на ИТ услуги, не официален норматив.

Как кибератаката върху бизнеса се подрежда сред другите рискове

Скокът в България е рязък. През 2025 г. киберрисковете са били на 10-о място, а през 2026 г. са първи. Източниците се разминават в изходната стойност: единият посочва 12% за 2025 г., другият 10%. Затова сравнението с миналата година е ориентир, а не точна величина.

Глобалното число също се различава: 42% в едното изложение и 38% в другото. Борса.bg добавя, че проучването обхваща 3338 експерти от 97 държави и територии. Това е анкета за възприятие, не отчет за реално нанесени щети.

След киберрисковете българските компании слагат промените в законодателството (33%) и природните бедствия (24%). Прекъсванията на бизнеса и веригите на доставки са на 21%. Наш извод: те често са следствие от същия риск, защото ransomware е начинът, по който дигиталният срив става спиране на дейността. Колко струва един ден без система, източниците не казват.

Какво да държите извън основната система

Защитата работи на слоеве. Ограничените права на потребителите, многофакторното удостоверяване и сегментираната мрежа намаляват обхвата на щетата, ако една мярка бъде заобиколена. Уязвимостта „изтичане на информация“ е засегнала 84% от българските организации срещу 67% в Европа, по данните на Check Point. По наша сметка по данни на Check Point разликата е 17 процентни пункта.

Резервното копие е последната линия, но само ако е изолирано и проверено. Копие, постоянно достъпно от компрометираната среда, може да бъде криптирано или изтрито. Възстановяване за три дни е безполезно, ако допустимото прекъсване е четири часа.

Преди инцидент определете три неща: кои системи са критични, за колко време трябва да се възстановят и колко данни можете да си позволите да загубите. От тези отговори зависи резервната стратегия.

Пазете извън основната система и данните, без които не можете да отговорите на клиент или митница. Такива са контактите на клиентите, договорите, номерът по EORI и данните за достъп до портали. Това е наша препоръка, не изискване от източниците.

Платете ли откуп, получавате ли ключ

Германската потребителска организация съветва да не плащате. Няма гаранция, че нападателите ще удържат думата си, а плащането насърчава престъпното поведение. След плащане те могат да изчезнат, да оставят скрит зловреден код за нова експлоатация или да препродадат контакта ви на други групи.

Понякога специалисти успяват да възстановят достъпа до устройството. Иначе е нужна нова инсталация, за предпочитане от предварително направено копие. Материалът е насочен към германски потребители, а не към български фирми, и не е правно указание. Ако инцидентът засяга лични данни или договорни задължения, потърсете юрист или доставчика на ИТ услуги.

Какво променят европейските изисквания и колегите от бранша

Check Point отбелязва, че европейската регулаторна рамка ускорява нуждата от стратегии за киберсигурност. Организациите трябва не само да защитават системите си, но и да показват контрол, прозрачност и способност за бърза реакция. Според управителя на компанията за България време за реакция от седмица и повече вече не е приемливо.

Обменът на практики помага. Контакти и насоки може да дадат търговските камари, но мерките и отговорността остават за вас.

За наблюдение остава сравнението от Allianz Risk Barometer: 39% в България срещу 42% или 38% в света (според източника) за 2026 г., когато киберинцидентите са първи в страната на фона на 10-о място година по-рано.