Фокус кибератак сместился с финансового сектора на компании всех отраслей

Angara MTDR представила результаты своего исследования, основанного на расследованных инцидентах за 2024 год — первое полугодие 2025 года. Согласно данным, интересы киберпреступников значительно изменились: если ранее основной целью были финансовые учреждения, то сегодня злоумышленники атакуют предприятия из различных секторов экономики, включая госсектор, ИТ, промышленность, строительство и логистику.

Специалисты отмечают, что финансовый и ИТ-секторы делят первое место в отраслевом рейтинге по доле расследованных инцидентов (по 17%), в тройку лидеров вошел и государственный сектор (14%). При этом идет активное смещение фокуса внимания хакеров на другие ключевые отрасли экономики. Значительная доля инцидентов пришлась на сферы «Строительство и инжиниринг» и «Производство и промышленность» (по 10%), а также «Транспорт и логистика» и «Недвижимость и управление активами» (по 7%).

«Отраслевая структура инцидентов продолжает пополняться новыми компаниями из различных сегментов экономики. Несколько лет назад «Финансы и страхование» были лидерами ввиду высокой привлекательности банковских систем. Сегодня эта отрасль наилучшим образом адаптировалась благодаря жесткому регулированию, инвестициям самих банков в защитные меры и высокой зрелости при обмене информацией об атаках внутри индустрии, — комментирует Артем Грибков, директор Центра киберустойчивости Angara MTDR. На смену старым лидерам приходят компании из других сфер экономики. Например, 17% расследованных нами инцидентов было связано с организациями из направления «Информационные технологии и консалтинг». Злоумышленники осознали, что компрометация подрядчика, выступающего в роли сервис-провайдера, позволяет создать надежный плацдарм для атак через доверительные отношения на десятки, а иногда и на сотни других организаций. Это помогает хакерам значительно снизить свои затраты на вредоносные кампании и повысить получаемую выгоду».

Аналитики Angara MTDR подчеркивают, что, несмотря на различия в профилях и бизнес-процессах, современные угрозы не ограничиваются одной отраслью. Даже сравнительно небольшие организации сегодня сталкиваются с комплексными атаками, требующими профессионального подхода к обеспечению информационной безопасности.