Кибербезопасность

При этом около трех четвертей российских компаний, использующих IoT, не имеют полного представления о том, какие устройства работают в их сетях.

При этом картина у разных людей отличается: одни уже получили обратно все свои материалы, другим часть файлов пока недоступна.

Инцидент стал беспрецедентным в их практике. Путь от проникновения через внешний сервис до вывода конфиденциальных данных из ключевых внутренних систем занял у атакующих примерно три часа.

Данные оказывались зашифрованы, критически важные сервисы переставали работать, и компании не могли вести деятельность в обычном режиме.

Больше всего злоумышленников интересововали внутренние регламенты, планы и служебная переписка. С попытками их слить столкнулись половина компаний. Почти столько же пострадали от кражи персональных данных.

На практике востребованы лишь два-три основных модуля. Погоня вендоров за числом функций нередко оборачивается перегруженными интерфейсами, но не повышает эффективность процессов у заказчика.

Годовая динамика показывает рост активности злоумышленников. Если в 2024 году шифровальщики встречались в 23% атак, а вайперы — в 6%, то в 2025 году эти показатели выросли до 33% и 9% соответственно.

Одни злоумышленники рассчитывают на простой взлом и выкуп. Других привлекают связи с крупными заказчиками — доступ к системам подрядчика или его переписке, чтобы подготовить атаку на клиента.

Сильнее прочих отраслей от кибератак пострадала торговля: там жертвами киберпреступников стало почти каждое третье предприятие.

Бизнес фактически лишается возможности привлечь сотрудника к дисциплинарной или материальной ответственности за разглашение такой информации в цифровом виде, а организации госсектора рискуют нарушить требования регулятора.