Прихована присутність у мережі: як бізнесу в Україні знайти те, що мовчить — розбір Softprom

У 2025 році CERT-UA опрацювала майже 6 000 кіберінцидентів — на 37% більше, ніж роком раніше. Але головна зміна не в кількості: атакери перейшли від швидких разових крадіжок до прихованої довготривалої присутності в мережах жертв — вони заходять, закріплюються і місяцями збирають доступи, листування та дані, нічим себе не видаючи. Для середнього бізнесу в Україні це означає: відсутність видимих інцидентів більше не означає безпеку. Softprom — value-added IT-дистриб'ютор із 1999 року, який працює в Україні та ще 32 країнах, — пояснює, як улаштований «тихий» цикл атаки і які рішення з портфеля 90+ вендорів кібербезпеки роблять невидиме видимим.

Threat hunting — це проактивний пошук слідів атакера у власній мережі за гіпотезами й аномаліями, а не очікування, поки спрацює сигналізація. Антивірус ловить відоме; хантинг шукає те, що навчилося мовчати.

П'ять ознак, що у вас «занадто тихо»

1. Службові облікові записи логіняться в неробочий час — «бо так було завжди».
2. Вихідний трафік на невідомі домени малими порціями, регулярно.
3. Легітимні інструменти адміністрування (PowerShell, PsExec) активні там, де адміністраторів немає.
4. Хтось читає поштові скриньки керівництва через правила пересилання, створені «колись».
5. Резервні копії періодично «не вдаються» саме на критичних системах.

Що робити — повна портфельна пропозиція

Усі рішення доступні в Україні. Вендори в кожному рядку — за алфавітом.

Чому це критично саме для середнього бізнесу

Великі компанії мають SOC. Малі — нічого цінного для тривалої присутності. Середні — мають і цінні дані, і доступи до великих партнерів, і жодного SOC. Саме тому «тихі» атаки 2025–2026 років цілять у середній сегмент: він — міст до великих. Softprom допомагає партнерам будувати захист рівня SOC без бюджету SOC: 30+ інженерів, pre-sales, пілоти в демо-лабораторії.

FAQ