Аналитический центр кибербезопасности компании «Газинформсервис» обнародовал всестороннее исследование, посвященное изменениям в сфере кибератак и методах защиты в России за период с 2022 по 2025 год. Согласно представленному отчету, характер угроз претерпел существенную трансформацию – от широкомасштабных атак, осуществляемых хактивистами и группами вымогателей, к скрытым операциям, требующим тщательного планирования.
Проведенное исследование продемонстрировало бизнесу скорость изменения восприятия киберугроз, переходящего от вопросов соответствия нормативным требованиям к реальным операционным рискам, таким как потеря информации и ущерб репутации. Если в 2022 году рынок столкнулся с хаосом массовых атак, то к 2025 году сформировалась четкая структура утечек данных. Основное внимание злоумышленников переместилось на подрядчиков и процессы разработки программного обеспечения, а мессенджер Telegram стал ключевой платформой для распространения информации об утечках и оказания давления на организации.
«Ключевым фактором произошедших изменений стало изменение субъектов, осуществляющих наиболее успешные атаки на критическую инфраструктуру и государственные органы России. Киберконфликт приобрел признаки институционализированного противостояния с участием государственных структур. Теперь характерными чертами являются длительное присутствие в инфраструктуре объекта (атаки APT), обеспечение максимальной секретности и сбор информации, а не стремление к быстрому публичному эффекту», – подчеркнул Лидия Виткова, к. т. н, руководитель Аналитического центра кибербезопасности компании «Газинформсервис».
Новое исследование указывает на смену парадигмы в структуре угроз, выделив три основные стадии. Наиболее критичным этапом на текущий момент является состояние «Взлом произошел, но вы об этом не подозреваете». Эта фаза стала преобладающей для объектов, относящихся к критической информационной инфраструктуре, государственным органам, предприятиям оборонно-промышленного комплекса и топливно-энергетическому комплексу. Выявление подобных инцидентов требует применения совершенно иных подходов – поведенческого анализа, выявления отклонений от нормы и реализации принципов zero trust.
Особую обеспокоенность вызывает тот факт, что теперь наиболее значительные финансовые потери несут отрасли, имеющие стратегическое значение. Эти издержки включают в себя штрафные санкции, перерыв в деятельности организаций на период восстановления, судебные разбирательства со стороны клиентов и ущерб репутации, приводящий к потере потребителей. Восстановление утраченных данных после реализации кибератаки обходится дороже мер, направленных на предотвращение подобных инцидентов.
Возникает вопрос о том, какая модель обеспечения безопасности окажется более результативной: создание собственной службы информационной безопасности с центром мониторинга и реагирования или передача всех соответствующих задач на аутсорсинг? В аналитической записке специалисты компании «Газинформсервис» не только представили хронологию утечек данных за период 2024–2025 годов, но и разработали инструмент для оценки потенциальных финансовых затрат, который любой желающий может использовать, принимая во внимание свой собственный опыт и уровень знаний.
