Как бизнесу снизить киберриски и повысить устойчивость
Россия последние несколько лет входит в число приоритетных целей киберпреступников, отмечают аналитики Positive Technologies. По их оценкам, в 2025 году общее количество успешных кибератак на отечественные организации увеличилось на 20–45%, а по итогам 2026 года вырастет еще на 30–35%.
Новые технологии порождают уязвимости, которые сложно выявить на ранних этапах атаки и которые не успеют закрывать существующие средства защиты, отмечается в исследовании Positive Technologies. Облачная трансформация — один из ключевых драйверов роста мирового рынка ИБ: перенос инфраструктуры и приложений из локальных сред в облачные и гибридные архитектуры расширяет поверхность атаки и усиливает потребность в новых специализированных инструментах защиты, отмечается в исследовании Центра стратегических разработок (ЦСР) «Рынок информационной безопасности России: текущее состояние и перспективы развития до 2031 года».
Помимо облачных сред, к классическому цифровому периметру организаций добавляются удаленный доступ, подрядчики, API, веб-приложения, личные устройства, внешние сервисы и цепочки поставок, дополняет директор по стратегическому маркетингу МегаФона Александр Яресько. «Вместо того чтобы атаковать каждую организацию отдельно, злоумышленники все чаще стремятся скомпрометировать разработчиков или поставщиков широко используемых продуктов — это позволяет через единый канал распространить вредоносный код сразу на большое количество компаний», — поясняет Константин Бельцов, эксперт практики кибербезопасности ТеДо.
В результате подходы организаций к обеспечению цифровой защиты меняются. «Информационная безопасность все глубже интегрируется в бизнес-процессы, поскольку современный бизнес строится на ИТ-инфраструктуре, обеспечение ее защиты становится обязательным условием работы компании, а не опциональной статьей расходов», — комментирует Кирилл Мякишев, директор по информационной безопасности Ozon. Ключевым приоритетом остается бесперебойная работа бизнеса, и поскольку именно кибератаки наносят наиболее ощутимый ущерб непрерывности бизнес-процессов, компании стремятся максимально избегать таких сбоев.
Сегодня бизнес ожидает от соответствующих решений измеримого влияния на снижение рисков: руководителей все чаще интересуют ответы на вопросы: какие угрозы закрывает внедрение, насколько уменьшается вероятность инцидентов, как быстро окупятся инвестиции в такие решения и каким будет экономический эффект, отмечают в ТеДо.
Какие угрозы наиболее критичны
По данным Центра мониторинга и реагирования на инциденты (SOC) МегаФона ПроБизнес, почти половина атак в 2025 году приходилась на манипуляции с корпоративной инфраструктурой: от попыток скачивания подозрительных файлов до изменения настроек системных конфигураций. Чуть менее трети случаев было связано с попытками получить доступ к конфиденциальным данным и системам управления. Почти половина инцидентов относилась к категориям средней и высокой критичности.
Роскомнадзор зафиксировал в 2025 году 118 утечек персональных данных, в результате чего в открытом доступе оказалось более 52 млн записей о российских гражданах. Наибольшее количество утечек было зафиксировано в сфере торговли и оказания услуг.
В Сбере основными киберугрозами для любых российских отраслей называют DDoS-атаки и внедрение вредоносного программного обеспечения (вирусы-шифровальщики, трояны, вирусы-вымогатели и т. д.).
«Атаки класса распределенный отказ в обслуживании (DDoS) перестали быть просто „забиванием паразитным траффиком“ пропускной способности канала и превратились в сложнейшие каскадные атаки, нацеленные на нарушение логики работы целевой экосистемы на прикладном уровне (L7)», — дополняет Алексей Плешков, заместитель начальника департамента защиты информации Газпромбанка.
В целом российские эксперты по кибербезу сходятся во мнении, что за последний год ландшафт угроз изменился заметнее, чем за несколько предыдущих лет вместе взятых. А сами атаки становятся более мощными и эффективными. При этом фокус внимания злоумышленников смещается с крупных игроков российского банковского рынка на малый и средний бизнес: МФО, МКК, УК, НПФ, КПК, ломбарды, депозитарии и пр., предупреждают в Газпромбанке. Активнее взламывается инфраструктура и облачные сетевые ресурсы, принадлежащие небольшим компаниям — подрядчикам крупного банковского бизнеса или участникам финансовых групп.
«С учетом современного ландшафта угроз особую важность приобретает безопасность разработки и интеграция ИБ в процессы CI/CD (DevSecOps) для выявления и устранения уязвимостей на ранних этапах жизненного цикла ПО», — рассказывает управляющий директор по информационной безопасности ДОМ.РФ Дмитрий Шарапов. Также, по его словам, немаловажную роль играет обучение персонала, повышение осведомленности сотрудников о современных угрозах (фишинг, социальная инженерия) и формирование культуры информационной безопасности. Эти элементы особенно актуальны для крупных организаций и компаний с распределенной инфраструктурой — например, в строительной отрасли, где защита систем жизнеобеспечения зданий, проектной документации и данных о сделках напрямую влияет на репутацию и устойчивость бизнеса.
«Кибератаки на российские организации сохраняют высокую интенсивность, но главное изменение — не только в количестве, а в качестве атак: они становятся более целевыми, многоэтапными и чаще направлены не просто на кражу данных, а на нарушение непрерывности бизнеса: остановку сервисов, компрометацию данных, давление через вымогательство или репутационный ущерб», — комментирует Александр Яресько
Какие последствия опасны для бизнеса
Наиболее распространенными последствиями кибератак на организации в России остаются утечки конфиденциальных данных и сбои в работе компаний, показало исследование Positive Technologies. Доля успешных атак, приводивших к нарушению деятельности компаний, увеличилась в 2025 году с 37 до 40%. Чаще всего похищались служебные документы, содержащие коммерческую тайну (30%), учетные записи (24%), а также персональные данные клиентов и сотрудников (17%).
По данным команды реагирования на киберинциденты BI.ZONE DFIR, в 2025 году около 30% инцидентов начиналось с компрометации подрядчиков, имеющих доступ к инфраструктуре компаний. «Это хорошо отражает изменение модели риска: защищать нужно уже не только собственную сеть, но и всю экосистему доступа», — комментируют в МегаФоне Пробизнес.
Основными целями киберпреступников в 2025 году, по данным Positive Technologies, стали промышленность (17% от всех успешных кибератак в России), государственный сектор (11%), ИТ-компании (9%) и телеком (7%). Исследователи прогнозируют, что в 2026 году ситуация не изменится — высокая интенсивность кибератак на эти отрасли сохранится. При этом они чаще будут приводить к комбинированным последствиям — утечкам данных одновременно с нарушениями бизнес-процессов, считают эксперты Positive Technologies.
Как ИИ влияет на защиту и атаки
Взрывное распространение генеративного ИИ (GenAI) в мире и в России в последние несколько лет действует как сквозной фактор роста для всей индустрии: организации вынуждены активнее защищать растущее количество бизнес-сценариев, использующих ИИ, а также ИИ-инфраструктуру, отмечают исследователи ЦСР. Речь идет о защите входящих в ИИ-контур RAG-систем, ИИ-агентов, обучающих и эксплуатационных данных, связанных с ИИ цепочек поставок.
Распространение ИИ приводит к необходимости менять подходы к защите активов, данных и контролю доступов. С одной стороны, он помогает автоматизировать и ускорить анализ событий, выявлять аномалии, приоритизировать инциденты, отмечают в Positive Technologies. С другой стороны, ИИ усиливает социальную инженерию, фишинг и автоматизацию атак, что делает их последствия более разрушительными. Он позволяет злоумышленникам автоматизировать подготовку и проведение атак, повышая их масштаб и эффективность.
Генеративный и агентский ИИ резко снижает порог входа в киберпреступность: атаки, которые раньше требовали высокой квалификации, теперь может подготовить и провести даже начинающий хакер, считает Александр Тихомиров, директор по информационной безопасности Делимобиля. Генеративные модели используются для создания убедительных фишинговых сообщений, написания или модификации вредоносного кода, а также автоматизации разведки и сбора информации о потенциальных жертвах. Опытные группы киберпреступников создают собственные платформы на базе ИИ-моделей для координации действий, разведки и подготовки атак, а агентский ИИ помогает масштабировать команду без найма новых людей.
«Злоумышленники применяют большие языковые модели для создания убедительных фишинговых писем, генерации вредоносного кода и создания дипфейков — это повышает скорость атак и снижает порог входа для менее квалифицированных злоумышленников», — подтверждает Дмитрий Шарапов.
«Сценарии на основе ИИ, кибератаки на ИИ-интерфейсы, взломы через ИИ или в обход ИИ — описание подобных сценариев, инструменты и скрипты для реализации можно при желании быстро найти и бесплатно скачать в интернете», — перечисляет Алексей Плешков. При реализации атак прикладного уровня в 2026 году ИИ — это проверенный инструмент для быстрого поиска уязвимостей в коде приложений и выбора эффективного пути обхода традиционных систем защиты (парольная политика, CAPTCHA). В социальной инженерии благодаря ИИ доминируют схемы FakeBoss, FakeTeam и умные DeepFake с генерацией/наложением выбранной маски в режиме онлайн.
В результате растет интерес компаний к современным решениям по управлению уязвимостями, экспозицией рисков (exposure management) и сервисам непрерывного мониторинга безопасности, расследования и реагирования, в том числе и с применением ИИ, отмечают эксперты ЦСР.
Сегодня основной вектор развития кибербезопасности — использование мультиагентных атакующих систем защиты для автоматического поиска и управления уязвимостями в реальном времени, считают в пресс-службе Сбербанка. Такие системы должны автоматически выявлять угрозы, противодействовать им, совершенствоваться с их учетом и восстанавливать нарушенные функции. Сам Сбер уже использует с 2025 года мультиагентную атакующую ИИ-систему для проверки устойчивости цифровой инфраструктуры банка к кибератакам.
Какие инструменты защиты эффективны
Рынок продуктов и услуг кибербезопасности в России вырос за последние два года в 1,5 раза, по оценкам консалтинговой компании Б1. Он сохраняет положительную динамику, несмотря на макроэкономическое давление и замедление ИТ-рынка в целом, отмечается в исследовании ЦСР. Здесь ожидают опережающих общемировые показатели среднегодовых темпов роста (CAGR) +19,4% в 2026–2031 годах. Для сравнения, мировые расходы на информационную безопасность (ИБ), по данным аналитической компании IDC, выросли в 2025 году на 12,2%.
«Значительно вырос спрос на интегрированные платформы, объединяющие предотвращение атак, обнаружение угроз, расследование инцидентов и централизованное управление — компании стремятся сократить количество разрозненных решений и получить единую картину состояния безопасности», — фиксирует Константин Бельцов. Особое значение приобретают автоматизация процессов и интеллектуальная аналитика, позволяющие компенсировать нехватку собственных ресурсов.
В первую очередь заказчиками востребованы решения, которые закрывают наиболее очевидные и болезненные риски для бизнеса: недоступность сервисов, компрометацию учетных записей, эксплуатацию уязвимостей, атаки на веб-приложения и утечки данных, считают эксперты МегаФона. В фокусе организаций — защита от DDoS, WAF, NGFW, MFA, PAM, управление уязвимостями, SOC/MDR, DLP, криптозащита каналов и средства защиты рабочих мест.
Расширение поверхности кибератак потребовало пересмотреть или полностью перестроить с нуля внутреннюю архитектуру системы обеспечения информационной безопасности (СОИБ) и внедрить в нее такие подходы и модули, как микросегментация (переход от общей песочницы к разделенным логически и с точки зрения бизнес-задач сегментам сети с четкими и формальными правилами предоставления доступа), схемы аутентификации с нулевым доверием (Zero Trust), контрольные процедуры, метрики и лимиты (Quality Gates) в конвейере безопасной разработки (DevSecOps), и применяя технологии на базе моделей с искусственным интеллектом в качестве помощников при поточной фильтрации входящих потоков данных (Антифрод, подозрения на инциденты, внутренние заявки и обращения и пр.), рассказывает Алексей Плешков.
Для компаний с развитой цифровой инфраструктурой особенно важна связка нескольких классов решений: например, DDoS защищает доступность, WAF — веб-приложения и API, VM помогает видеть и устранять слабые места, SOC обеспечивает мониторинг и реагирование, MFA/PAM снижают риски компрометации учетных записей, а DLP и криптозащита закрывают вопросы данных и каналов связи.
В сегменте малого и среднего бизнеса (МСБ) приоритет смещен в сторону базовой, но практичной защиты: антивирус/EDR, резервное копирование, MFA, защита почты, DDoS/WAF для публичных сервисов, обучение сотрудников и базовый мониторинг. У крупного бизнеса запрос шире: комплексная архитектура, интеграция с процессами ИБ, соответствие требованиям, управление рисками и сервисная модель эксплуатации.
Почему важен комплексный подход к ИБ
Сегодня меняется понимание результата, который российские заказчики ожидают от ИБ: если раньше акцент делался на минимизации технических рисков, внедрении защиты от отдельных угроз или выполнении формальных требований, то теперь все большее значение для бизнеса приобретает киберустойчивость — способность организации противостоять атакам, сохранять непрерывность ключевых процессов, быстро восстанавливаться и снижать финансовый ущерб от киберинцидентов.
«На фоне масштабного расширения поверхности кибератак представители бизнес-подразделений радикально пересмотрели свои требования к информационной безопасности: эпоха, когда защита информации воспринималась в том числе как страховочная комплаенс-мера, а требования по информационной безопасности рассматривались бизнесом как запрет или тормоз в развитии, окончательно ушла в прошлое», — рассказывает Алексей Плешков. По его словам, сегодня информационная безопасность становится конкурентным преимуществом для банковского продукта и в целом для бизнеса, а термины «надежность», «отказоустойчивость», «непрерывность», «обновления», «пентесты» стали понятнее и ближе российским банкирам.
«Российский бизнес все меньше воспринимает информационную безопасность (ИБ) как набор отдельных средств защиты и все больше — как функцию обеспечения устойчивости», — подтверждает Александр Яресько. Сегодня заказчики ждут не просто поставки лицензий или оборудования ИБ, а понятного измеримого результата: снижения риска простоя, защиты критичных сервисов, выполнения регуляторных требований, обнаружения инцидентов и помощи в реагировании. Повышается спрос на сервисы с измеримым эффектом: SLA, время реакции, прозрачные отчеты, регулярную аналитику по угрозам и уязвимостям.
Для крупного бизнеса и КИИ важны зрелость процессов, соответствие требованиям регуляторов и интеграция с существующей инфраструктурой. Для МСБ — простота подключения, предсказуемая стоимость и возможность получить экспертизу, которую сложно содержать внутри компании.
«Современный подход к кибербезопасности — это не просто набор технических средств, а комплексная стратегия, которая учитывает актуальные угрозы, бизнес-цели и специфику организации», — согласен Дмитрий Шарапов. Грамотное сочетание технологий, процессов и экспертизы позволяет не только снизить риски, но и обеспечить устойчивость бизнеса в условиях постоянно меняющейся цифровой среды.
«Именно бизнес во многом задает вектор развития рынка кибербезопасности — мы первыми сталкиваемся с новыми угрозами и остаемся конечным пользователем защитных технологий, поэтому наши требования к сервисам ИБ постоянно растут», — резюмирует Винченцо Трани, генеральный директор и основатель Делимобиля. Если их не пересматривать регулярно, защита неизбежно окажется устаревшей и перестанет справляться с современными эффективными атаками.