12 ноября 2026 года предприниматель Григорий Луговой рассказал участникам Альянса, как атака на крупного хостинг-провайдера остановила работу сайта, который команда развивала шесть-семь лет, и какие выводы из этого опыта может сделать малый бизнес.
Кибербезопасность начинается не тогда, когда компания стала большой
Григорий Луговой: У меня не подготовлен отдельный спич, но я постараюсь рассказать, что случилось и какие из этого можно сделать выводы всем.
Для большинства небольших предпринимателей кибербезопасность — это то, что будет потом, когда бизнес станет взрослым: появятся бухгалтерский и юридический отделы, а следом — специалист по кибербезопасности, которому уже можно будет выделить деньги. Ситуация, которая произошла с нами, показывает, что это неверная позиция. О кибербезопасности нужно думать с первого дня.
У нас есть сайт, в который мы много вкладывались. SEO было одним из основных инструментов продвижения: мы следили за поисковой и AI-повесткой, работали с нейропоисковиками. За шесть-семь лет сайт вырос более чем до семи тысяч страниц.
Сайт находился у одного из крупнейших хостинг-провайдеров, на хорошем тарифе. Казалось, что всё защищено. Но 2 ноября мы проснулись, а сайт не работает. Я зашёл в панель провайдера и увидел сообщение о хакерской атаке. В этот момент понимаешь, что шесть-семь лет твоей работы могут исчезнуть.
Главная ошибка: хранить всё в одной корзине
За дни после атаки я общался с разными командами, в том числе с маркетологами крупных IT-компаний. Спрашивал: где лежит ваш сайт? Например, на Tilda. Есть ли резервная копия? «Да, она хранится на самой Tilda».
Именно здесь кроется ключевая ошибка. Нам кажется, что крупная платформа — наша защита. Но крупные системы первыми привлекают внимание атакующих: если вывести из строя одну инфраструктуру, одновременно пострадают сотни тысяч находящихся на ней сайтов.
Нельзя держать домен, хостинг и резервные копии в одном месте. Условно: домен — у одного регистратора, хостинг — у другого провайдера, копии — локально у владельца и программиста и ещё в отдельной географической точке.
Все системы, в которые бизнес вкладывается годами, нужно резервировать: сайт, 1С, «МойСклад», CRM и другие рабочие базы. Желательно иметь несколько копий, в том числе на физических носителях.
Это не паранойя. Если вы годами создавали актив и доверили его одной системе, ощущение, что он автоматически защищён, больше не соответствует реальности.
Одного антивируса и одной копии недостаточно
По словам Григория, специалисты, с которыми он разговаривал, обсуждали гипотезу, что атака могла быть проведена с использованием ИИ. Это оставалось именно гипотезой: ответственность за инцидент никто на себя не взял, а точного ответа о происхождении атаки у участников разговора не было.
При этом общий риск становится выше: ИИ снижает стоимость и сложность атак. Значительная часть угроз связана не только с техническим взломом, но и с фишингом и социальной инженерией — письмами, файлами и ссылками, которые выглядят как сообщения коллег, друзей или потенциальных работодателей.
Поэтому кибербезопасность — это комплекс и культура внутри компании. Недостаточно поставить антивирус. Недостаточно сделать одну резервную копию. Нужно одновременно разделять точки хранения, обучать сотрудников, ограничивать рискованные действия и готовить сценарий восстановления.
Полностью исключить атаку, вероятно, невозможно. Но можно уменьшить ущерб. Если данные сохранены в нескольких независимых местах, систему можно восстановить. Если сотрудники не переходят по подозрительным ссылкам и не открывают неизвестные файлы, риск снижается. Все меры должны работать вместе.
Что происходило после атаки
Алексей Баженов: Можешь рассказать хронологию? Что было в первые дни, что вы делали и где нашли резервные копии?
Григорий Луговой: В ночь с 1 на 2 ноября система перестала работать. Не открывался сайт, не работала панель провайдера. Информация появлялась примерно раз в день в сообществе провайдера во «ВКонтакте».
Для нас это был чёрный лебедь. Один из крупнейших российских хостинг-провайдеров воспринимался как надёжный банк, который невозможно сдвинуть. Первую неделю мы в основном следили за сообщениями и ждали.
Затем выяснилось, что в июне при переносе сайта на новый движок программист сделал резервную копию. Она не включала почти полгода последующей работы маркетологов, копирайтеров, дизайнеров и программистов, но позволяла сохранить не ноль, а основную часть шестилетнего результата.
Параллельно команда стала собирать всё, что можно восстановить: дизайн, материалы из веб-архивов и поисковые слепки страниц. По ним можно было заново собирать каркас сайта. К моменту встречи появилась надежда восстановить и более свежую версию с сервера, но Григорий подчёркивал, что окончательного результата ещё нет.
Поддержка сообщества
Юлия Кондарева: Я попробовала сохранить больше 1600 страниц вашего сайта. Если это будет полезно, передам ссылку.
Григорий Луговой: Спасибо огромное. Сейчас мы работаем с тем, что сохранилось на сервере, но обязательно зафиксирую, что эта копия у вас есть.
Устойчивость — это не только резервная копия сайта
В разговоре прозвучал вопрос: не означает ли этот опыт, что малому бизнесу лучше вообще не заводить сайт?
Григорий Луговой: Наоборот. Чем больше у вас точек дистрибуции, тем устойчивее бизнес. Нам остановили сайт, но продолжились продажи через четыре маркетплейса. Одновременно я понял, что у нас почти нет социальных сетей, а значит, там тоже нужна полноценная площадка продаж, как минимум с каталогом.
Благодаря Альянсу мы начинаем развивать офлайн-канал через сотрудничество с Якутией и «Ленскими столбами». Можно смотреть и на разные рынки. Чем шире сеть дистрибуции, тем лучше бизнес защищён от остановки одного узла.
Нужно думать о резервировании не только на техническом уровне, но и на уровне бизнес-модели.
Следующие шаги
Григорий зафиксировал два ближайших действия:
- Вместе с программистом определить, как резервировать все ключевые системы в двух-трёх независимых точках: облачных и локальных.
- Начать системно формировать в команде культуру кибербезопасности.
Альянс предложил продолжить обмен практикой: разбирать этапы внедрения защиты, сохранять опыт восстановления и превращать его в понятные шаги для других предпринимателей.
это очень полезно! спасибо за вашу историю и рекомендации