Открыть письмо от «коллеги» и за пару кликов слить компании доступ к почте, финансам или клиентской базе — сценарий, который в 2026 году реализуется куда чаще, чем хотелось бы. По статистике, 82% российских компаний малого и среднего бизнеса за последний год сталкивались с киберинцидентами. И в большинстве случаев точкой входа оказывается самый привычный канал связи — электронная почта.
Почему email остается главной мишенью
Казалось бы, про фишинг знают все: тема набила оскомину еще в 2010-х. Но именно поэтому почтовый клиент — идеальная площадка для атаки. Сотрудники открывают десятки писем в день на автомате, а хакеры этим пользуются. Взлом почты компании — часто не самоцель, а лишь первый шаг: получив доступ к переписке, злоумышленник может месяцами наблюдать за перепиской, дожидаясь удобного момента для кражи учетных данных или конфиденциальных данных.
Среди самых распространенных угроз в 2026 году:
Классическая фишинг-атака — поддельные письма от банков, партнеров, налоговой, госорганов.
BEC-атаки (Business Email Compromise) — техника, при которой злоумышленник выдает себя за руководителя или контрагента и просит срочно перевести деньги или прислать конфиденциальный файл.
Вредоносные ссылки и вредоносный файл во вложении, замаскированный под счет, договор или резюме.
Мошенничество через электронную почту, нацеленное на кражу конфиденциальных данных и корпоративный шпионаж.
Сценарии фишинга усложняются: тексты пишут почти без ошибок, домены отправителей визуально неотличимы от настоящих, а вредоносное ПО научилось обходить сигнатурный анализ.
Разница между настоящим и поддельным адресом порой сводится к одному символу: например, письмо от бухгалтерии реального контрагента приходит с адреса ivan.petrov@partner-holding.ru, а мошенническая копия использует ivan.petrov@partner-holldng.ru (лишняя буква «l») или домен partner-holding.com вместо привычного «.ru». Такие подмены сложно заметить с телефона или на бегу — и именно на это и рассчитывают злоумышленники.
Обычная защита почты от вирусов, рассчитанная на угрозы пятилетней давности, с такими атаками по электронной почте уже не справляется.
Почему старые механизмы защиты дают сбой
Многие компании до сих пор полагаются на базовую почту с защитой от спама — фильтры, которые ловят массовые рассылки, но пасуют перед точечными, тщательно подготовленными атаками. Проблема в том, что современные механизмы защиты должны работать не с отдельным письмом, а с контекстом: репутацией домена, поведением отправителя, содержимым вложений и ссылок одновременно.
Если в компании нет отдельного решения для защиты корпоративной электронной почты, риски возрастают:
эксплойт (программный код, который использует уязвимость в системе или приложении, чтобы получить доступ к устройству без ведома пользователя) в файле вредоносных программ может сработать даже без участия пользователя;
корпоративная почта email становится каналом для утечки конфиденциальной переписки;
один успешный взлом фишинг-атакой открывает путь к взлому корпоративной почты целиком, а не одного ящика.
Что меняется с KSMG 3.1
Ответом на усложнение атак стало обновление Kaspersky Security для почтовых серверов — Kaspersky Secure Mail Gateway (KSMG). Решение прицельно закрывает те бреши, которыми чаще всего пользуются хакеры для атаки на бизнес-переписку.
Ключевые новшества:
Более точные инструменты детекта. Система анализирует не только вложения, но и поведенческие признаки письма: репутацию отправителя, аномалии в заголовках, паттерны, характерные для BEC-атак.
Гибкое управление доставкой почты. Администратор может тонко настраивать, какие письма карантинить, какие — помечать как подозрительные, а какие пропускать с предупреждением, не блокируя работу сотрудников без необходимости.
Расширенные политики Анти-Спама в KSMS Plus — отдельные сценарии для BEC, mail bombing и писем с недавно зарегистрированных доменов, которые чаще всего используют для разовых точечных атак.
На практике это означает, что защита от почтовых угроз Kaspersky перестает быть просто «фильтром спама» и превращается в многоуровневую систему, которая распознает атаку до того, как вредоносная ссылка или вредоносный файл попадут в папку «Входящие» сотрудника.
Что это значит для бизнеса
Для компании любого масштаба защита корпоративной почты — это не опция, а часть базовой киберустойчивости. Кража учетных данных одного сотрудника способна обернуться остановкой бизнес-процессов, финансовыми потерями и репутационным ущербом. А с учетом того, что взлом фишинг-рассылками остается одной из самых массовых угроз, инвестиции в актуальные механизмы защиты окупаются быстрее, чем кажется.
Обновленный KSMG 3.1 и расширенные возможности KSMS Plus дают компаниям инструмент, который развивается быстрее, чем сами атаки — а значит, письмо от «коллеги» с подозрительным вложением с куда большей вероятностью останется просто письмом, а не началом инцидента.
ГК ИНФАРС — ведущий системный интегратор в России и СНГ с экспертизой в области САПР и BIM/ТИМ, информационной безопасности и ИТ-инфраструктуры. Мы — интегратор полного цикла и помогаем бизнесу на всех этапах: от подбора и поставки ПО до его внедрения и дальнейшего сопровождения.
