Киберриски по-взрослому: почему московские компании увольняют сотрудников после инцидентов ИБ и что стоит за тревожной статистикой


В 2025 году столичный бизнес столкнулся с рекордным числом внутренних инцидентов в сфере информационной безопасности. Новое исследование показало: 52% компаний в Москве увольняли сотрудников за нарушения правил ИБ, а каждая десятая организация была вынуждена довести дело до суда. Эта тенденция отражает растущую серьёзность подхода к защите корпоративных данных, однако одновременно поднимает вопрос о подготовленности персонала и зрелости корпоративных систем безопасности.




Почему увольнения стали нормой

Согласно данным опроса, три четверти компаний ограничивались выговором или предупреждением, но более половины работодателей всё же прибегали к жесткой мере — расторжению трудового договора. Эксперты отмечают: руководители всё чаще воспринимают любые действия, приводящие к утечке данных или срыву работы инфраструктуры, как угрозу репутации и финансовой стабильности.

Особенно показательно, что большинство нарушений происходят по невнимательности, а не злому умыслу. При этом компании предпочитают полагаться на дисциплинарные меры вместо системного решения проблемы — обучения персонала, внедрения систем мониторинга и адаптированных регламентов работы.

Сотрудники стали главной точкой риска

Исследование выявило тревожный факт: 59% компаний столкнулись с инцидентами ИБ именно по вине сотрудников.

Причём 62% нарушений были непреднамеренными — это ошибки, связанные с низким уровнем цифровой грамотности, недостаточной внимательностью или непониманием рисков.

Наиболее частые последствия таких инцидентов:

  • Утечки данных — 47%

  • Внешние атаки с использованием уязвимостей, созданных сотрудниками — 17%

  • Коррупционные схемы, связанные с передачей информации — 14%

Специалисты подчёркивают: человеческий фактор остаётся одним из самых слабых звеньев в системе безопасности любой организации. Даже при наличии современных средств защиты один несвоевременно открытый файл или неосторожно пересланный документ может привести к масштабным последствиям.

Как информация утекает наружу

Существует стойкое мнение, что основная угроза связана с высокотехнологичными методами взлома — использованием ИИ или сложных эксплойтов. Однако реальность куда прозаичнее.

Главные каналы утечки:

  • Электронная почта — 63%

  • Мессенджеры — 59%

Сервисы искусственного интеллекта используются для передачи конфиденциальных данных крайне редко: лишь 6% компаний признали, что сталкивались с подобными случаями. Это свидетельствует о том, что большинство инцидентов происходят в привычной рабочей среде — там, где сотрудник чувствует себя безопасно и теряет бдительность.

Что чаще всего утекает?

  • Персональные данные — 56%

  • Внутренние регламенты и документы — 48%

  • Клиентская информация — 35%

Некоторые компании признались, что сталкивались с двойным риском: после внутренней ошибки сотрудники пытались скрыть инцидент, что приводило к ещё более серьёзным последствиям.

Как компании выявляют нарушения

Несмотря на масштаб проблем, подавляющее большинство инцидентов — 83% — удаётся обнаружить внутренним службам ИТ и ИБ. Это говорит о том, что корпоративные структуры продолжают инвестировать в средства мониторинга, системы DLP, инструменты анализа сетевой активности и автоматизированные решения для проверки подозрительных действий сотрудников.

Однако специалисты отмечают: даже самые продвинутые средства не заменят грамотную политику безопасности. Компании, которые инвестируют одновременно в технологии, обучение и формирование культуры ответственного обращения с данными, сталкиваются с проблемами заметно реже.

К чему приведёт текущая тенденция

Судя по динамике, количество инцидентов, связанных с человеческим фактором, будет расти. Чем глубже цифровизация проникает в рабочие процессы, тем более сложными становятся потенциальные угрозы.

Увольнения как единственный инструмент воздействия в долгосрочной перспективе не работают: они снижают лояльность персонала, создают атмосферу страха и заставляют сотрудников скрывать ошибки, а не сообщать о них вовремя.

Эксперты уверены: московским компаниям необходимо менять подход — внедрять обучение, проводить регулярные тесты, развивать культуру безопасности и переходить от карательных мер к системной профилактике.

Проблемы информационной безопасности в 2025 году всё меньше связаны с хакерами и всё больше — с самими сотрудниками. И именно от того, насколько быстро компании адаптируются, зависит, станут ли инциденты исключением или привычной частью корпоративной жизни.