Аналитический центр кибербезопасности компании «Газинформсервис» обнародовал всестороннее исследование, посвященное изменениям в сфере кибератак и методах защиты в России за период с 2022 по 2025 год. Согласно представленному отчету, произошел существенный пересмотр характера угроз – от широкомасштабных атак, осуществляемых хактивистами и группировками, требующими выкуп, до скрытых, целенаправленных операций.
Проведенное исследование продемонстрировало бизнесу, насколько стремительно меняется восприятие киберугроз, переходя от вопросов соответствия нормативным требованиям к операционным рискам, таким как потеря информации и ущерб репутации. Если в 2022 году рынок был ознакомлен с хаотичными массовыми атаками, то к 2025 году сформировалась четкая структура утечек данных. Основным вектором атак стали подрядные организации и среда разработки, при этом Telegram стал ключевым каналом распространения информации об утечках и платформой для оказания давления на компании.
«Существенная причина сдвига заключается в изменении субъекта, ответственного за большинство успешных нападений на критически важную инфраструктуру и государственные органы России. Киберконфликт приобрел признаки институционализированного противостояния с участием государственных структур. Теперь приоритетными стали долгосрочное присутствие в инфраструктуре объекта (атаки APT), обеспечение максимальной секретности и сбор информации, а не мгновенный публичный эффект», – подчеркивает Лидия Виткова, к. т. н, руководитель Аналитического центра кибербезопасности компании «Газинформсервис».
Согласно результатам исследования, наблюдается смена парадигмы в структуре угроз, характеризующаяся переходом к трехступенчатой модели. Наиболее критичным этапом на текущий момент является состояние «Взлом произошел, но вы об этом не подозреваете». Этот этап стал определяющим для объектов, относящихся к критической информационной инфраструктуре, государственным органам власти, предприятиям оборонно-промышленного комплекса и топливно-энергетическому комплексу. Выявление подобного проникновения требует применения совершенно иных подходов, таких как анализ поведения, выявление отклонений от нормы и внедрение принципов zero trust.
Вызывает серьезную обеспокоенность тот факт, что теперь наиболее значительные финансовые потери несут отрасли, имеющие стратегическое значение. Эти затраты включают в себя административные штрафы, временное прекращение деятельности при восстановлении систем, судебные разбирательства со стороны клиентов и ущерб репутации, приводящий к потере потребителей. Восстановление утраченных данных после инцидента обходится дороже мер, направленных на предотвращение подобных ситуаций.
Возникает вопрос о том, какая модель обеспечения информационной безопасности окажется наиболее результативной: создание собственной службы ИБ с центром мониторинга и реагирования или передача всех соответствующих задач на аутсорсинг? В аналитической записке специалисты компании «Газинформсервис» не только представили хронологию утечек данных за период 2024–2025 годов, но также разработали инструмент расчета, позволяющий оценить потенциальные финансовые издержки с учетом индивидуального опыта и имеющихся знаний.
