Почти половина компаний телекоммуникационной отрасли имеет критические уязвимости в своих ИТ-системах. Об этом говорится в отчете компании в сфере информбезопасности CICADA8. По мнению экспертов, одна из причин — рост издержек.
В госсекторе и ретейле такие уязвимости есть у трети организаций (31%), в сфере здравоохранения практически у каждой четвертой компании (у 23%), а в финсекторе лишь у 22%. сообщают «Ведомости» со ссылкой на данные исследования, для которого были «неинвазивным методом» проанализированы 20 тысяч компаний.
По данным центра мониторинга киберугроз «Спикател», в 2025 году число атак на бизнес увеличилось на 42% по сравнению с 2024 годом до 22 тысяч инцидентов. В 25% случаев последствия атак были признаны серьезными либо по финансовому ущербу, либо по длительности операционного сбоя, либо по обоим критериям, уточняет ведущий аналитик мониторинга ИБ-компании Алексей Козлов. Наибольшему количеству атак подверглись промышленный сектор (34%) и телекоммуникационные компании (26%), добавил он.
Одна из причин того, что в телекоме наблюдается большое количество критических уязвимостей, – очень большие объемы инвестиций, необходимых для обеспечения ИБ, которых у компаний нет, поясняет руководитель проектов компании «Интеллектуальная аналитика» Тимофей Воронин.
Издержки операторов стабильно растут из-за необходимости модернизации сетей в условиях ограничений, поэтому бюджеты на ИБ не всегда могут быть достаточными, подтверждает директор центра киберзащиты Cloud.ru Сергей Волков. В то же время телекоммуникационная отрасль – это инфраструктурно сложная среда со множеством разнородных систем и сетевых устройств, что само по себе увеличивает вероятность возникновения критических уязвимостей, говорит он. Высокий уровень автоматизации и стремление быстро внедрять новые технологии также создают дополнительные риски, продолжает директор департамента расследований T.Hunter Игорь Бедеров.
В сфере телекоммуникаций крупнейшие игроки имеют очень высокий уровень защиты, но множество мелких операторов защищены крайне слабо, добавляет генеральный директор CICADA8 Алексей Кузнецов. По его словам, их инфраструктура часто развивается хаотично, что порождает проблемы со своевременным выявлением и устранением уязвимостей. Также атаки на телеком упрощают устаревшее оборудование и ПО, недостаток ИБ-экспертов, сложности в цепочках поставок и приоритет доступности связи над безопасностью, добавил Бедеров.
Ранее «Телеспутник» узнал у экспертов и игроков рынка, какие тренды и тенденции в сфере информационной безопасности будут актуальны в 2026 году. Ландшафт киберугроз в России продолжит трансформироваться под влиянием геополитики и ускоренной цифровизации. Эксперты прогнозируют рост целевых атак на бизнес, критическую инфраструктуру, усложнение методов злоумышленников и смещение фокуса кибербезопасности на защиту данных и «человеческий фактор».