Николай Гончаров (Security Vision) о самых атакуемых отраслях в 2025 году

Какие отрасли в 2025 году подвергались кибератакам? В каком секторе их фиксировалось больше всего?

С начала года наибольшее количество атак экспертами фиксируется в отношении компаний, связанных с финансами, телекоммуникациями, информационными технологиями, транспортом, здравоохранением, ретейлом. Они играют ключевую роль в экономике и повседневной жизни людей, а также обрабатывают и хранят большой объем чувствительной и конфиденциальной информации, привлекательной для злоумышленников.

Есть ли новые методы, которые стали использовать киберпреступники?

Выросла диверсификация самих атак, злоумышленники используют больше разных методов, техник и векторов атак, а не полагаются на один тип воздействия. Киберпреступники стали действовать более целенаправленно, изощренно и гибко, адаптируя свои подходы под цели и защиту организаций. На подготовку таких атак требуется значительно больше времени, но они очень долго остаются незаметными, причиняют более серьезный ущерб.

Какие компании становятся мишенью злоумышленников?

Киберпреступники все чаще нацеливаются не только на крупные корпорации, но и на определенные виды бизнеса, исходя из их уязвимости, роли в цифровой экосистеме и ценности данных. Чаще всего под серьезный удар с наиболее сильными последствиями попадают компании из малого и среднего бизнеса. Они часто выступают подрядчиками и поставщиками для крупных компаний и корпораций, имеют с ними технологические стыки, но у них ограниченные бюджеты на кибербезопасность, слабая экспертиза по защите, плохо выстроены ИТ-процессы, редко обновляют ПО и может отсутствовать резервное копирование. Это все позволяет атакующим использовать их цепочки атаки на более крупные организации с сильной собственной защитой.

Почему хакерам удается успешно атаковать бизнес?

Социально значимая ниша сейчас активно проходит стадию цифровизации, внедряются новые все более современные информационные технологии, используются облачные сервисы, а в рабочие процессы встраивают решения, использующие искусственный интеллект и машинное обучение. За таким быстрым и бурным ростом в них не всегда успевают процессы информационной и кибербезопасности, нацеленные на закрытие и устранение уязвимостей и векторов атак. Этим и пользуются киберпреступники.