Киберзаплахи за Българския Бизнес: Статистика за Фишинг и Човешкия Фактор

Трудно е да се даде точна и актуална цифра за общия брой малки и средни бизнеси в България, които са пострадали конкретно от фишинг или отваряне на заразени имейли от служители. Това се дължи на факта, че много инциденти остават неразкрити или не се докладват официално.

Въпреки това, съществуват данни от експертни доклади и институции, които ясно показват мащаба на заплахата и ролята на човешкия фактор в България и Европа.

Човешкият Фактор – Най-Голямата Уязвимост

Фишингът и заразените имейли са класически примери за атаки, които експлоатират именно човешката грешка (социалното инженерство).

Показател	Статистика	Източник/Коментар
Основен Вектор на Атака	80% до 90% от всички пробиви в сигурността, свързани с хора, започват с фишинг (глобални данни).	Фишингът е водещият метод за първоначален достъп до системите.
Неразпознаване на Фишинг	Повече от половината (50%+) от служителите в малките фирми в България не разпознават фишинг имейл.	Данни от експертни коментари в България. Това показва критично ниско ниво на осведоменост в МСП.
Глобална Уязвимост (PPP)	Средният процент на податливост към фишинг (PPP) за малки организации (1-249 служители) в световен мащаб през 2024 г. е 34.3%.	Това означава, че над една трета от служителите са податливи на атака.
Проблемът с Киберхигиената	Липсата на киберхигиена при служителите (слаби пароли, отваряне на несигурни устройства) се счита за по-сериозен проблем за МСП, отколкото злонамереният код.	Доклад на Българската индустриална асоциация (БИА).

🇧🇬 Конкретни Данни за България

Въпреки че липсва централизиран регистър за всички кибер инциденти, официалните доклади и сигнали дават представа за финансовите щети:

Киберизмами със Сменен IBAN: Над 80 български компании са подали сигнали от началото на 2024 г., че са пострадали от този тип измами, които често са предшествани от пробив чрез имейл. Общите загуби достигат около 12 милиона евро.
Месечна Честота: Според експертни оценки, минимум 10 компании в България стават жертва на кибератаки всеки месец.

🇪🇺 Общоевропейски Контекст (МСП)

Българският малък и среден бизнес е част от общоевропейската тенденция, където:

1 на 4 (25%) от европейските предприемачи са били цел на киберизмам.
43% от кибератаките са насочени конкретно към малкия и среден бизнес.
25% от МСП в Европа се опасяват, че кибератака може да ги принуди да прекратят дейността си. По данни на експерти в България, над 50% от малките фирми прекратяват дейността си в рамките на шест месеца след кибератака.

🛑 Защо Малкият Бизнес е Приоритетна Цел?

МСП в България често подценяват риска с аргумента, че не са достатъчно големи, за да бъдат интересни на хакерите. Това е опасна заблуда. Те са привлекателна цел, защото:

По-Ниска Защита: По-малко средства за сигурност, липса на ИТ персонал и нередовно обучение на служителите.
Лесен Достъп: Фишингът, насочен към служителите, е най-евтиният и лесен начин за пробив.
Връзка с Големия Бизнес (Supply Chain): Атакуването на малък доставчик е начин за проникване в мрежата на по-голям партньор или клиент.

🔑 Заключение

Не съществува единна публична цифра, която да обхваща всички случаи на пострадали български бизнеси от фишинг и заразени имейли.

Въпреки това, наличните данни показват, че рискът е изключително висок и човешката грешка остава водещият фактор за пробив. Повече от половината български служители в МСП са потенциално уязвими на фишинг, което поставя под заплаха хиляди малки предприятия.