Почему это важно

Цифровая безопасность больше не про IT - это вопрос доверия.
По данным Агентства по кибербезопасности РК (CERT.KZ, 2025), за прошлый год зарегистрировано более 27 000 инцидентов утечек данных, из которых 68% затронули малый бизнес.
Основные причины: слабые пароли, единый доступ “для всех” и отсутствие резервных копий.
В эпоху, когда почти каждый бизнес использует облачные сервисы, CRM, ОФД и онлайн-банкинг, базовая цифровая гигиена становится обязательной частью управления.

1. Минимизируйте доступ

Главное правило - каждый сотрудник видит только то, что ему нужно для работы. Не должно быть общих логинов, особенно в кассах, CRM и почте. После увольнения или смены роли - доступ нужно блокировать немедленно.
По данным Digital Trust KZ (2024), 3 из 10 утечек происходят не из-за хакеров, а из-за бывших сотрудников с незакрытыми доступами.

2. Делайте резервные копии

Самая частая ошибка малого бизнеса - хранить всё “в одном месте”.
Резервное копирование данных (бухгалтерия, продажи, CRM, клиентская база) должно быть еженедельным минимум. Оптимально хранить копию в облаке и на внешнем накопителе.
Согласно рекомендациям CERT.KZ, резервные копии должны храниться вне основного устройства и регулярно тестироваться на восстановление.

3. Используйте сложные пароли и двухфакторную аутентификацию

Даже банальный “admin123” до сих пор встречается в кассовых системах.
Используйте менеджеры паролей (например, Bitwarden или KeePass) и двухфакторную аутентификацию во всех сервисах: Google, Telegram, CRM, банк.
Это простая мера, которая предотвращает до 80% атак (по данным Microsoft Security Report 2025).

4. Следите за законом о персональных данных

Закон РК «О персональных данных и их защите» (от 21.05.2013 № 94-V) обязывает каждую компанию, которая собирает данные клиентов (телефон, e-mail, ИИН и т.д.), обеспечивать их конфиденциальность и защищённое хранение.

Что это значит для бизнеса:

• нельзя передавать данные клиентов третьим лицам без согласия;
• нужно ограничить доступ сотрудников к персональным данным;
• обязателен внутренний приказ о порядке работы с персональными данными;
• в случае утечки компания обязана уведомить уполномоченный орган и клиентов.

За нарушение предусмотрены штрафы по ст. 79 Кодекса об административных правонарушениях РК - до 1 000 МРП для юрлиц.

5. План реагирования на инциденты

Даже при соблюдении всех мер 100% защиты не существует.
Поэтому важно заранее прописать план действий при утечке или взломе:

• кто отвечает за уведомление клиентов и партнёров;
• как блокируются учётные записи;
• какие шаги предпринимаются для восстановления.

Даже простая инструкция внутри компании сокращает время реакции в 2–3 раза и снижает потери.

Минимальный стандарт цифровой безопасности

У каждого сотрудника - индивидуальный логин и пароль.

1. Все данные - с резервным копированием.
2. Двухфакторная аутентификация включена во всех сервисах.
3. Есть регламент хранения и защиты персональных данных.
4. Обновление программного обеспечения не реже одного раза в месяц.

Цифровая гигиена - это не IT-вопрос, а вопрос репутации и устойчивости бизнеса.
Один взлом может стоить больше, чем годовая прибыль, а одна утечка данных - доверия всех клиентов.
Минимальные меры безопасности занимают пару часов, но защищают бизнес на годы вперёд.