Летом 2025 года в московских аэропортах образовались очереди, каких там не видели годами: у перевозчика перестали работать информационные системы, десятки рейсов отменили, регистрацию частично вели вручную. Компания сообщила о сбое в результате атаки на ИТ-инфраструктуру, ответственность публично приписали себе хакерские группы. Самолёты при этом были исправны, топливо залито, экипажи на местах — не летало ничего, потому что остановился софт.
Этот эпизод стоит рассматривать не как новость про одну компанию, а как замер прочности всей конструкции, в которой работает современный бизнес. Между исправной техникой и остановленной выручкой оказался единственный слой — базы данных и серверы, отвечающие на вопрос, кто куда летит. Слой невидимый, недорогой по сравнению с самолётами и до дня отказа никем не воспринимаемый как производственный актив.
Разбираю, из чего складывается счёт за такую остановку, где у типовой компании возникает узел, обрушение которого гасит всё сразу, и что из мер защиты доступно бизнесу без службы безопасности и бюджета на неё.
Вопросы, которые дешевле задать до инцидента, чем после:
- Во сколько обходится компании каждый час простоя?
- Почему резервная копия часто гибнет вместе с оригиналом?
- Как за один вечер посчитать, сколько ваша компания продержится без ИТ?
- Какие три меры дают наибольший эффект при почти нулевых затратах?
Четыре строки счёта за остановку информационных систем
Прямые потери — то, что не продали за дни простоя, — обычно самая заметная, но не самая крупная строка. Полный счёт складывается из четырёх частей, и три из них приходят с задержкой в недели и месяцы.
Первая часть — обязательства перед клиентами, которые никуда не делись: возврат денег, компенсация, размещение, переоформление, ручная обработка всего, что раньше делала программа. Вторая — работа персонала, оплаченная за дни, когда он не мог работать. Третья — восстановление и расследование: специалисты, лицензии, переустановка контуров, проверка того, что в системе не осталось чужого. Четвёртая — отток: часть клиентов уходит не в день сбоя, а при следующем выборе поставщика, и в отчётности это выглядит просто как слабый квартал.
Стоимость простоя измеряется не в потерянной выручке, а в стоимости часа работы всей компании вхолостую. Полезная проверка: разделите месячный фонд оплаты труда вместе с арендой и обязательными платежами на количество рабочих часов в месяце. Полученная цифра капает каждый час, пока системы лежат, независимо от того, продали вы что-нибудь или нет.
Копия на соседнем диске не является резервной
Никто не проектирует систему так, чтобы её можно было выключить одним движением. Такое состояние накапливается годами и по частям. Сначала для удобства заводят один сервер, на котором крутится и учёт, и файлы, и почта. Потом для той же экономии резервные копии складывают на соседний диск в том же помещении и в том же сетевом контуре. Потом администратору дают полные права на всё, потому что так быстрее, а его учётную запись используют трое.
Каждое из решений по отдельности разумно и экономит деньги. Вместе они означают, что один скомпрометированный пароль, одна ошибка обновления или одна протечка на этаже гасят компанию целиком. Шифровальщик, попавший в такую сеть, добирается до резервных копий раньше, чем до него доберётся ваш подрядчик, — просто потому, что копии лежат на доступном ему сетевом диске.
Отсюда правило, которое стоит любых регламентов: копия, до которой можно дотянуться из рабочей сети, не является резервной копией. Она хранится либо в отключаемом виде, либо у стороннего поставщика с отдельными доступами, и минимум раз в квартал её пробуют восстановить. Копия, из которой никогда не разворачивали систему, — это файл неизвестного содержания и не более.
Сколько часов бизнес живёт без учётной системы
В отраслевой практике есть два показателя, и оба формулируются не техническими специалистами, а собственником, потому что это вопрос денег, а не серверов.
| Показатель | Формулировка вопроса | Ориентир для торговли и услуг |
|---|---|---|
| Допустимый простой | Сколько часов бизнес живёт без системы, пока потери не станут неприемлемыми | От 2 до 24 часов |
| Допустимая потеря данных | За какой период работу не жалко ввести заново руками | От 15 минут до суток |
Как только владелец называет эти два числа вслух, разговор с подрядчиком меняется. Требование «сделайте надёжно» неисполнимо и не проверяемо. Требование «система поднимается за четыре часа, теряем не больше часа данных» превращается в понятную задачу с известной ценой, и её можно записать в договор с ответственностью за нарушение.
Об инвентаризации, которой нет почти ни у кого
Прежде чем защищать, нужно знать, что защищаете. Список короткий, но собрать его без подготовки не может почти никто, и это выясняется в самый неподходящий момент.
- На кого оформлен домен, когда оплачен и кто имеет доступ к панели регистратора.
- Где физически лежит сайт и база клиентов, есть ли у вас доступ помимо подрядчика.
- Кто владелец корпоративной почты и на чей телефон приходит подтверждение при её восстановлении.
- Какие сотрудники и подрядчики имеют административные права, и остались ли среди них уволенные.
- Что произойдёт с вашими данными, если исполнитель, который всё настраивал, перестанет отвечать на звонки.
Последний пункт для малого бизнеса опаснее любых хакеров. Компания годами работает на инфраструктуре, оформленной на постороннего человека, и обнаруживает это в день конфликта с ним. Актив, оформленный не на вашу компанию, вам не принадлежит, каким бы долгим ни было сотрудничество и какими бы хорошими ни были отношения.
Второй фактор, разграничение прав и лист инструкции
Полноценная защита — тема для отдельной службы. Но есть три действия, дающие непропорционально большой эффект и доступные компании из пяти человек.
Первое: двухфакторное подтверждение на всех входах, где оно вообще предусмотрено, — почта, домен, хостинг, банк, панель управления сайтом, учётная система. Подавляющее большинство проникновений начинается с чужого пароля, а не с изощрённой техники, и второй фактор обрывает эту цепочку на первом шаге.
Второе: разграничение прав. Менеджер не должен иметь возможности выгрузить всю клиентскую базу одной кнопкой, бухгалтер — заходить в панель сайта. Это защищает не только от злого умысла, но и от обычной ошибки уставшего человека, которая случается на порядок чаще.
Третье: письменный порядок первых двух часов. Кто принимает решение об отключении сети, кто звонит подрядчику, по какому номеру, кто говорит с клиентами и что именно им говорит, где лежат бумажные бланки для ручного приёма заказов. Лист бумаги, распечатанный заранее, экономит те самые часы, каждый из которых стоит посчитанную выше сумму.
Двухчасовое отключение системы покажет, есть ли план
Учения дешевле аварии. Выберите день с низкой нагрузкой и на два часа отключите доступ к главной системе — не имитируйте, а действительно закройте. Смотрите не на технику, а на людей: чем они заняты, кому звонят, находят ли бланки, знают ли, что отвечать клиенту.
После этого возьмите резервную копию месячной давности и разверните её на отдельной машине. Восстановилось за час — у вас есть план восстановления. Не восстановилось или никто не знает, где взять копию, — плана нет, а есть надежда, что не случится. Разница между этими двумя состояниями обнаруживается ровно в тот день, когда исправная техника простаивает, а люди в зале ждут ответа.
Комментарии