Аналитики «Газинформсервис» представили масштабный аналитический отчёт по утечкам данных в России за 2022-2025 годы

Аналитический центр кибербезопасности компании «Газинформсервис» представил масштабное исследование эволюции кибератак и защитных стратегий в России за период 2022–2025 годов. В отчёте отмечается, что парадигма угроз кардинально сместилась – от публичных атак хактивистов и вымогателей к скрытым, управляемым операциям.

Как показало исследование, период 2022–2025 годов показал бизнесу, как быстро восприятие киберугроз переходит от регуляторных рисков к операционным, включающим потерю данных и репутации. Если в 2022 году рынок переживал хаос массовых атак, то к 2025 году сформировался структурированный ландшафт утечек. Угроза сместилась на подрядчиков и среду разработки, а Telegram превратился в основной канал распространения утечек и витрину для давления на компании.

«Основная причина сдвига – изменение субъекта, стоящего за большинством успешных атак на критическую инфраструктуру и госорганы России. Киберконфликт приобрёл черты институционализированного противостояния с участием государственных структур. Теперь доминируют долговременное присутствие в инфраструктуре цели (APT-атаки), глубокая законспирированность и сбор данных, а не сиюминутный публичный эффект», – отмечает Лидия Виткова, к. т. н, начальник Аналитического центра кибербезопасности компании «Газинформсервис».

Исследование фиксирует переход к новой трёхстадийной модели угроз. Наиболее опасная стадия для текущего периода – «Вас взломали, но вы этого не знаете». Она стала доминирующей для объектов критической информационной инфраструктуры, органов власти, предприятий ОПК и ТЭК. Обнаружение такого вторжения требует принципиально иных методов – поведенческого анализа, поиска аномалий и принципа zero trust.

Особую тревогу вызывает то, что теперь колоссальные потери несут критически важные секторы. Издержки включают в себя штрафы, простой бизнеса во время восстановления, судебные иски клиентов и репутационный удар, ведущий к оттоку покупателей. Восстановление данных после «нападения» обходится дороже защиты.

Встаёт вопрос о том, какая система безопасности будет эффективнее: собственная ИБ-команда с центром мониторинга и реагирования или задачи, полностью отданные на аутсорс? В отчёте эксперты компании «Газинформсервис» не только привели хронику утечек за 2024–2025 годы, но и предложили калькулятор, который каждый сможет использовать для оценки потенциальных расходов, с учетом собственного накопленного опыта и знаний.