Каждое пятое предприятие в России сталкивается с кибератаками, а страна входит в число мировых лидеров по количеству публичных утечек баз данных компаний: в сеть попадают миллиарды строк с данными пользователей. При этом около 80% российских предприятий активно вкладываются в информационную безопасность, однако число крупных и средних организаций, столкнувшихся с ИБ-инцидентами, в 2025 году выросло на 8,7%, подсчитали аналитики «Финэкспертизы».

Атаки становятся доступнее: используемые злоумышленниками большие языковые модели снижают требования к знаниям и времени, позволяют масштабировать операции, а сервисы продажи первоначального доступа и вредоносного ПО упрощают преступную деятельность. Поэтому рост бюджетов на защиту не гарантирует сокращения числа взломов и утечек.

Мотивы атак не ограничиваются извлечением прибыли. Ими могут быть идеологические убеждения, действия со стороны государств, включая сопредельные, а также диверсии и разрушение инфраструктуры, для которых экономический расчёт не является главным фактором.

Рост числа инцидентов связан и с цифровой трансформацией бизнеса: чем больше компаний внедряют цифровые технологии, тем больше потенциальных целей появляется у злоумышленников. В этих условиях задача информационной безопасности заключается не только в предотвращении взлома, но и в том, чтобы максимально усложнить и замедлить атаку, выиграв время для защиты активов.

@CottageOfCards