💻 В 2025 году подавляющее большинство кибератак приобрело ярко выраженную деструктивную направленность: 76% инцидентов были нацелены на полное выведение из строя ИТ‑инфраструктуры. Злоумышленники преследовали две основные цели — саботаж и вымогательство, причём суммы требований доходили до рекордных 500 млн рублей. Наиболее распространёнными методами стали шифрование данных (44% инцидентов) и полное уничтожение данных (32% инцидентов) — результаты исследования «Инфосистемы Джет».

Атаки с разрушением инфраструктуры практически вытеснили традиционные угрозы, такие как DDoS‑атаки, кражи данных и дефейсы сайтов. Среди новых тенденций года особенно выделяются два явления: во‑первых, участилось объединение нескольких хакерских группировок для совместных атак, во‑вторых, злоумышленники стали активно применять искусственный интеллект как на этапе подготовки, так и в процессе реализации атак.

💻 Самым масштабным инцидентом года стала атака на «Аэрофлот», произошедшая в июле. Ущерб от отмены рейсов оценили как минимум в 260  млн рублей.

💻 Согласно исследованию, наиболее атакуемыми отраслями оказались финансовый сектор, ИТ и рынок недвижимости. Злоумышленники в основном использовали стандартные техники: фишинг, атаки через подрядчиков, эксплуатацию уязвимостей в веб‑приложениях, а также пользовались отсутствием многофакторной аутентификации на внешних интерфейсах и слабой «гигиеной доступа».

Ситуация усугубляется серьёзными недостатками в организации защиты: в 83% компаний административные интерфейсы остаются открытыми, а в 19% случаев до сих пор применяются учётные данные по умолчанию.

👍 GR в IT. Подписаться.