Аналитический центр кибербезопасности компании «Газинформсервис» обнародовал всестороннее исследование, посвященное изменениям в сфере кибератак и методах защиты в России за период с 2022 по 2025 год. Согласно представленному отчету, характер угроз претерпел существенные трансформации – от широкомасштабных атак, осуществляемых хактивистами и группировками вымогателей, к скрытным, целенаправленным операциям.
Проведенное исследование продемонстрировало бизнесу, насколько стремительно восприятие киберугроз меняется из области регуляторных рисков в сферу операционных проблем, связанных с потерей информации и ущербом репутации. В то время как 2022 год ознаменовался хаотичными массовыми атаками, к 2025 году сформировалась четкая структура утечек данных. Основное внимание злоумышленников переключилось на подрядчиков и процессы разработки программного обеспечения, а Telegram стал ключевым каналом распространения скомпрометированных данных и платформой для оказания давления на организации.
«Коренной причиной произошедших изменений является смена субъектов, стоящих за большинством успешных кибератак на объекты критической инфраструктуры и государственные органы России. Киберконфликт приобрел черты институционализированного противостояния с участием государственных структур. Теперь в приоритете находятся долгосрочное присутствие в информационных системах жертвы (атаки APT), обеспечение максимальной секретности и сбор данных, а не получение быстрого публичного эффекта», – подчеркивает Лидия Виткова, к. т. н, руководитель Аналитического центра кибербезопасности компании «Газинформсервис».
Согласно результатам исследования, наблюдается смена парадигмы в структуре угроз, характеризующаяся переходом к трехступенчатой модели. Наиболее критичным этапом на текущий момент является состояние «Взлом произошел, но вы об этом не подозреваете». Данное положение стало определяющим для объектов, относящихся к критической информационной инфраструктуре, государственным органам, предприятиям оборонно-промышленного комплекса и топливно-энергетическому комплексу. Выявление подобных инцидентов требует применения совершенно иных подходов, основанных на поведенческом анализе, выявлении отклонений от нормы и реализации принципов zero trust.
Вызывает серьезное беспокойство тот факт, что теперь наиболее значительные финансовые потери приходится нести секторам, имеющим ключевое значение для экономики. Эти затраты включают в себя штрафные санкции, перерыв в деятельности компаний на период восстановления, судебные разбирательства со стороны клиентов и ущерб репутации, приводящий к потере потребителей. Восстановление утраченных данных после реализации кибератаки требует больших финансовых вложений, чем поддержание системы защиты.
Возникает вопрос о том, какая модель обеспечения информационной безопасности окажется более результативной: создание собственной службы ИБ с центром мониторинга и реагирования или полное делегирование соответствующих задач сторонней организации. В аналитическом документе специалисты компании «Газинформсервис» не только представили хронологию утечек данных за период 2024–2025 годов, но и разработали инструмент расчета, позволяющий оценить потенциальные финансовые издержки с учетом индивидуального опыта и имеющихся знаний.
