Безопасность данных в семейном офисе: самая лёгкая мишень, и что с этим делать

Семья может годами выстраивать структуру, дискретную и хорошо защищённую на бумаге, и потерять эту дискретность за один вечер. Не из-за изощрённого противника, а потому что ассистент кликнул по ссылке или был взломан подрядчик через три договора от вас, и всё, ради сокрытия чего создавалась структура, кто чем владеет, через какие компании, где банкуется, вдруг лежит папкой на продажу на форуме. Я видел семьи, тратившие состояния на юридическую архитектуру приватности и почти ничего на её цифровую половину. Этот текст о том, как закрыть этот разрыв, просто и конкретно.

Цифры, без прикрас

Начнём со среды, потому что она изменилась. В первом квартале 2026 года Франция стала второй самой взламываемой страной мира: 23,5 миллиона скомпрометированных аккаунтов за три месяца, примерно три в секунду, по подсчётам Surfshark. С января независимые трекеры насчитывают более 250 миллионов раскрытых записей примерно в 300 французских сервисах, и пострадавшие не были маргинальными: агентство национальных удостоверений личности, медицинский софт тысяч практик, национальная служба статистики. Ничто из этого не целило именно в состоятельные семьи. И не нужно. Это значит, что цифровая почва, на которой стоят все, включая каждый семейный офис, протекает постоянно.

Теперь сам сектор, и направление важнее любой отдельной цифры. Самое свежее отраслевое исследование, проведённое AlTi Tiedemann Global вместе с Campden Wealth в 2025 году, показывает: 60 процентов семейных офисов пережили как минимум одну кибератаку, чаще всего фишинг, а 70 процентов теперь называют кибербезопасность своим главным операционным риском. Годом раньше более глубокий аудит Deloitte, охвативший 354 одиночных семейных офиса с совокупными активами 708 миллиардов долларов, давал долю атакованных в 43 процента, 62 процента выше миллиарда долларов активов, при этом половина пострадавших были атакованы три раза и более, а фишинг фигурировал в 93 процентах атак. Кривая указывает в одну сторону. Не поспевает качество обороны. Когда Deloitte посмотрел на планы, а не на заявления, у 31 процента офисов вовсе не оказалось плана реагирования, лишь 26 процентов могли назвать свой план надёжным, едва больше половины обучали персонал, а 63 процента не имели киберстрахования. Офисы всё чаще говорят правильные вещи; проверенная реальность тоньше. Атаки стали рутиной. Подготовка нет.

Почему самая лёгкая мишень

Причина структурная, и это та же причина, по которой семейный офис вообще существует. Он концентрирует. В одной небольшой организации лежат удостоверения и паспорта всех членов семьи, реквизиты счетов, структуры владения, трастовые документы, пароли, планы поездок, вся карта богатства и жизни семьи. Банк держит ломтик этой картины и защищает его целым департаментом безопасности. Семейный офис держит её целиком и защищает, как правило, горсткой людей, личными устройствами, общими почтовыми ящиками и добросовестностью. Преступники читают это верно: максимум ценности, минимум сопротивления. Это и есть лёгкая мишень.

Откуда это приходит на самом деле

Забудьте образ взлома через файрвол. Атаки на семейные офисы приходят через людей и отношения. С большим отрывом ведут фишинг и компрометация деловой почты: правдоподобное письмо, фальшивый счёт, просьба, будто бы исходящая от принципала. Украденные и повторно используемые пароли тихо открывают двери. Подрядчики и внешние провайдеры, бухгалтеры, айтишник на подряде, консьерж-сервис, выносят периметр офиса далеко за его стены, и взлом любого из них есть взлом семьи. Личные устройства и члены семьи, особенно младшее поколение и домашний персонал, выносят данные офиса за пределы всякого контроля. А самая быстрорастущая угроза, по чтению Deloitte, это дипфейк-имитация: клонированный голос принципала, дающий указание о переводе. Более широкие данные указывают туда же: отчёт Verizon о расследованиях 2026 года, построенный на более чем двадцати двух тысячах подтверждённых взломов, находит вымогательское ПО почти в половине из них и резкий рост участия третьих сторон. Всё это проходит через человеческий слой, поэтому именно там и находится работа.

Вопрос управления, а не заявка в IT

Вот мысль, которую я больше всего хочу донести. В семейном офисе безопасность данных не проблема IT-департамента, потому что IT-департамента обычно нет. Когда что-то не входит ни в чей мандат, этим занимаются между делом, поручают тому, кто кажется технически подкованным, и возвращаются к теме только после инцидента. Офисы, которые не попадают в беду, относятся к этому так же, как к налогам и преемственности: как к постоянному вопросу управления, с назначенным ответственным на уровне принципала, строкой в каждой повестке совета или семейного совета и ежегодным пересмотром, воспринимаемым так же серьёзно, как налоговая позиция. Дискретность — актив. Как всякому активу, ей нужен тот, кто за неё отвечает.

База, которая останавливает большинство атак

Хорошая новость в том, что большая часть угрозы отступает перед коротким списком непарадных мер. Многофакторная аутентификация на каждом аккаунте, без исключений, включая аккаунты принципала. Менеджер паролей для офиса и семьи, чтобы ничто не использовалось повторно и не жило в блокноте или таблице. Прежде всего платёжная дисциплина: два человека на одобрение любого перевода и обратный звонок по известному номеру для проверки любой новой или изменённой платёжной инструкции, потому что никакое письмо, каким бы убедительным оно ни было, не должно само по себе двигать деньги. Регулярные тренировки по фишингу для всех, кто касается офиса, явно включая членов семьи и ассистентов, ведь именно к ним обращаются по имени. И управляемые, обновляемые устройства, где телефоны и ноутбуки самой семьи входят в политику, а не остаются вне её. Ничто из этого не дорого. Всё это вопрос решения.

Слой, который добавляет серьёзный офис

Сверх базы хорошо управляемый офис добавляет второй слой. Составьте карту данных: знайте точно, какую чувствительную информацию офис держит, где она лежит и кто может до неё дотянуться, затем срежьте доступ до того, что каждому действительно нужно. Проверяйте подрядчиков: каждого провайдера, касающегося семейных данных, следует спросить о его собственной безопасности, контрактно обязать уведомлять о взломе и пересматривать ежегодно, потому что внешний провайдер — часть вашего периметра, нравится вам это или нет. Уведите чувствительные документы из почтовых вложений в шифрованные каналы. Держите резервные копии, проверенные реальным восстановлением. Напишите план реагирования на инцидент, одной страницы достаточно, кто кому звонит и в каком порядке в тот самый вечер, и репетируйте его раз в год, как пожарную тревогу. Ежегодно заказывайте независимую проверку защиты офиса. И держите киберстрахование, соразмерное офису, прочитав, что оно исключает.

Как выглядит хороший уровень

На практике офисы, которые справляются с этим хорошо, объединяет ритм, а не бюджет. Один назначенный ответственный. Короткий постоянный пункт в каждой повестке управления. Раз в год: обновлённые тренировки, восстановление копий как проверка, репетиция плана реагирования, пересмотр подрядчиков, приглашение внешней стороны попробовать проникнуть. И принципал, который без запинки отвечает на три вопроса: кто отвечает за нашу безопасность, когда мы в последний раз репетировали инцидент и что именно мы будем делать в шесть вечера пятницы, когда придёт платёжное требование от скомпрометированного контрагента. Если ответы приходят медленно, это и есть вывод.

Неудобная правда всех цифр выше в том, что самые уязвимые семьи часто те, кто больше всего дорожит дискретностью, потому что считали её юридическим продуктом. Это не так. Она юридический продукт и операционная привычка, и операционная половина теряется за один вечер и не выкупается обратно. Структуры заслуживают лет, которые семьи на них тратят. Данные заслуживают, как минимум, места за тем же столом.