Аналитический центр кибербезопасности компании «Газинформсервис» обнародовал всестороннее исследование, посвященное изменениям в сфере кибератак и методах защиты в России в период с 2022 по 2025 год. Согласно представленному отчету, произошел существенный пересмотр характера угроз – от публичных действий хактивистов и групп вымогателей к скрытым, целенаправленным операциям.
Проведенное исследование продемонстрировало бизнесу, насколько стремительно восприятие киберугроз меняется из области регуляторных рисков в сферу операционных проблем, связанных с потерей информации и ущербом репутации. В то время как 2022 год ознаменовался хаотичными массовыми атаками, к 2025 году сформировалась четкая структура утечек данных. Основной угрозой стали уязвимости в цепочке поставок и среде разработки, а мессенджер Telegram превратился в главный канал распространения информации об утечках и площадку для оказания давления на организации.
«Существенная причина произошедших изменений заключается в смене акторов, стоящих за большинством успешных кибератак на критическую инфраструктуру и государственные органы России. Киберконфликт приобрел черты институционализированного противостояния с участием государственных структур. Теперь характерны длительное присутствие в инфраструктуре объекта (атаки APT), глубокая секретность и сбор информации, а не мгновенный публичный резонанс», – подчеркивает Лидия Виткова, к. т. н., руководитель Аналитического центра кибербезопасности компании «Газинформсервис».
Новое исследование указывает на изменение структуры угроз, характеризующееся переходом к трёхступенчатой модели. Наиболее рискованной фазой на текущий момент является ситуация, когда система уже скомпрометирована, но пользователь об этом не подозревает. Этот сценарий стал преобладающим для организаций, относящихся к критически важным секторам: объектов критической информационной инфраструктуры, государственных органов, предприятий оборонно-промышленного комплекса и топливно-энергетического комплекса. Выявление подобных инцидентов требует применения совершенно иных подходов, таких как анализ поведения, поиск отклонений от нормы и внедрение принципов zero trust.
Особую обеспокоенность вызывает тот факт, что теперь наиболее значительные финансовые потери несут организации из критически важных отраслей. Эти затраты включают в себя штрафные санкции, перерыв в работе предприятий на период восстановления, судебные разбирательства со стороны клиентов и ущерб репутации, приводящий к потере потребителей. Восстановление данных после успешной атаки обходится дороже, чем инвестирование в профилактические меры безопасности.
Возникает вопрос о том, какая стратегия обеспечения информационной безопасности окажется наиболее результативной: создание собственной службы ИБ с центром мониторинга и реагирования или передача всех соответствующих задач на аутсорсинг? В аналитическом документе специалисты компании «Газинформсервис» не только представили хронологию утечек данных за период 2024–2025 годов, но и разработали инструмент для оценки потенциальных финансовых издержек, который любой желающий может использовать, принимая во внимание свой собственный опыт и уровень экспертизы.
