Защита 1С в 2026: почему стандартных мер уже недостаточно, а штрафы и риски растут
Наши партнеры из Газинформсервис поделились аналитическим материалом об актуальной защите 1С. Мы собрали главное и делимся с вами. Сегодня рассказываем о том, как сохранять безопасность бизнес-процессов в 1С и соблюдать при этом требования регуляторов.
1️⃣ Почему защита 1С стала критичной задачей?
В 2025 году количество кибератак на российские компании за первое полугодие превысило 63 тысячи — это на 27% больше, чем годом ранее. Ущерб от инцидентов вырос на 124%. Системы на базе 1С (бухгалтерия, ERP, кадровые модули) — в числе частых целей.
Причина очевидна: платформа используется примерно 90% организаций в России и содержит финансовые данные, персональные сведения сотрудников и коммерческую тайну.
2️⃣ Какую роль играет регуляторика и почему растут штрафы?
Защита 1С — это уже не только про ИБ, но и про соответствие законодательству. Речь идет о требованиях Федерального закона №187-ФЗ, а также приказах ФСТЭК №17, №21, №31, №239 и №117.
Любая уязвимость в конфигурации 1С или небезопасная доработка может напрямую повлиять на непрерывность бизнес-процессов. А в случае проверки привести к значительным штрафам, в отдельных случаях оборотным, до 500 млн рублей.
Кроме того, недавно вышло распоряжение Правительства РФ №360-р, согласно которому ERP-системы официально вошли в перечень типовых отраслевых объектов КИИ. Это значит, что для предприятий из химической, металлургической, горнодобывающей, ракетно-космической и оборонной отраслей требования к их защите, категорированию и дальнейшей эксплуатации стали существенно жестче.
3️⃣ Что будет, если защитой 1С не заниматься системно?
Отсутствие автоматизированного контроля настроек и кода открывает путь к утечкам данных. Средний ущерб от таких инцидентов в России в 2025 году превысил 4,24 млн долларов на один случай, согласно исследованию Group-IB.
Другой сценарий — несанкционированное изменение конфигурации, внедрение шифровальщиков или изменения алгоритмов обработки данных. В этом случае под удар попадают ключевые функции бизнеса. Даже несколько часов простоя могут означать срыв поставок, ошибки в учете и крупные затраты на восстановление. Вспомним хотя бы атаку на инфраструктуру Аэрофлота, которая привела к отмене рейсов и сбоям в операционной деятельности.
4️⃣ Почему стандартных мер уже недостаточно?
Как показывает практика, джентльменский набор в виде антивируса и усиленного пароля на межсетевом экране больше не решает проблему. Нужны инструменты, которые умеют анализировать саму логику приложений, конфигурации и изменения в коде.
5️⃣ Какие подходы к защите можно использовать?
Для этой задачи подходят специализированные продукты — анализаторы кода. На рынке существуют различные варианты, к примеру:
➡️ https://www.mont.ru/ru-ru/vendors/gis/products/safe-erp?ysclid=mmu9i6i5as807544295, которое позиционируется как комплекс для защиты бизнес-приложений и платформы 1С. Он объединяет статический (SAST) и динамический (DAST) анализ, проверку настроек платформы, контроль кластера и профилей безопасности. В продукте реализовано 60 проверок кода 1С, причем 40 из них — с фокусом на ИБ.
➡️ Продукт с открытым исходным кодом, швейцарский SonarQube Community Edition. Он используется для статического анализа исходного кода и контроля качества. В связке с плагином для 1С (BSL) он предоставляет 180 проверок кода, из которых 8 связаны с ИБ. При этом решение не анализирует настройки платформы 1С, не контролирует кластер и профили безопасности. Его фокус — качество и надежность кода.
Важно учитывать, что открытые решения больше подойдут малому бизнесу в качестве точки входа. Крупным предприятиям стоит обратить внимание на комплексные системы с фокусом на 1С и сертификацией ФСТЭК.
#ИБ
| https://tenchat.ru/komandamont | https://max.ru/join/ZoX6AVZ5kLxCK5W6MJ3JQHU2qJ1zjzJ_jsl3QAIhZdg |
https://vk.com/komandamont
