2025 год стал переломным для кибербезопасности в России: подавляющее большинство атак было направлено не на демонстрацию возможностей злоумышленников, а на полное выведение из строя ИТ-инфраструктуры компаний. По данным интегратора «Инфосистемы Джет», такие цели преследовали 76% всех зафиксированных инцидентов.
Основными мотивами атак в уходящем году стали саботаж и вымогательство. Суммы требований достигали рекордных значений — до 500 млн рублей, что вдвое превышает показатели 2024 года.
📌 Чаще всего злоумышленники использовали:
-шифрование данных — 44% инцидентов;
-полное уничтожение информации — 32%.
При этом классические киберинциденты — DDoS-атаки, дефейсы сайтов и кражи данных — отошли на второй план. Эксперты отмечают, что утечки информации перестали быть эффективным инструментом давления, а компании научились работать с резервными копиями. На этом фоне угроза полной потери данных стала наиболее опасной для непрерывности бизнеса.
Еще одной важной тенденцией года стало объединение нескольких хакерских группировок, а также активное использование искусственного интеллекта при подготовке и проведении атак. В Лаборатории цифровой криминалистики F6 зафиксировали рост атак с применением шифровальщиков на 15% за год. 📋
Финансовые потери бизнеса продолжают расти. Средний размер выкупа в 2025 году составил:
-для крупных компаний — от 4 до 40 млн рублей;
-для малого и среднего бизнеса — от 240 тыс. до 4 млн рублей.
Самым резонансным инцидентом года стала атака на ИТ-инфраструктуру «Аэрофлота» в июле. Из-за отмены рейсов недополученная выручка компании, по оценкам, превысила 260 млн рублей. Ответственность за атаку взяли группировки «Киберпартизаны BY» и Silent Crow.
🔍 В числе наиболее атакуемых отраслей по итогам года — финансовый сектор, ИТ и рынок недвижимости. При этом методы взлома остаются в целом стандартными: фишинг, компрометация подрядчиков, эксплуатация уязвимостей веб-приложений, отсутствие многофакторной аутентификации и слабая политика управления доступами.
Ситуацию усугубляют системные проблемы внутри компаний:
-в 83% организаций административные интерфейсы остаются открытыми;
-в 19% случаев используются учетные данные по умолчанию;
-до 90% инцидентов так или иначе связаны с человеческим фактором.
Эксперты сходятся во мнении, что в 2025 году бизнес по-прежнему часто жертвует безопасностью ради удобства, а также не всегда готов передавать управление защитой внешним специалистам и программным и аппаратным системам обеспечения безопасности — что существенно повышает риски.
Заказать высокотехнологичные средства обеспечения информационной безопасности можно в АРБИС. Свяжитесь с нами для получения полной информации о приобретении отечественных бизнес-решений!😉
Обращайтесь в АРБИС по телефону в шапке профиля, письмом на электронную почту order_cib@arbis29.ru или через сообщения в нашем ВК-сообществе.