Компания «Бастион» (входит в ИКС Холдинг) опубликовала ежегодный аналитический отчет о ключевых тенденциях и угрозах в сфере кибербезопасности. Документ основан на результатах ИБ-аудита российских компаний, опыте расследования инцидентов и экспертизе специалистов. Собранные статистические данные относятся к периоду с января по декабрь 2025 года.
Отчет отражает динамику развития угроз и уровень готовности российских организаций противостоять кибератакам. Специалисты зафиксировали рост целевых атак и тенденции по изменению стратегии киберпреступников — появляются новые угрозы и инструменты, больший акцент делается на внедрении ИИ для упрощения мошеннических сценариев, а также увеличивается время, которое злоумышленники проводят внутри атакованной сети.
В документе подчеркивается, что несмотря на то, что участники российского бизнес-рынка все четче осознают роль кибербезопасности, число компрометаций растет ежегодно.
«Сегодня угрозы становятся более скрытыми и технологичными, а бизнес — более зависимым от бесперебойной работы. Если раньше кибербезопасность ограничивалась рутинными процессами, то сегодня без защиты информации работа просто остановится. Наши исследования показали, что 42% компаний обладают низким уровнем защиты, а 18% ниже среднего — это подтверждает, что большинство компаний только начинает свой путь в ИБ. Мы надеемся, что наш отчет поможет лучше понять текущую обстановку и выстроить стратегию защиты «на два шага вперед». Мы стремимся развеять опасные иллюзии и предложить практические решения, которые позволят построить по-настоящему устойчивую к атакам цифровую инфраструктуру», — отметил Федор Севастьянов, генеральный директор компании «Бастион».
Вот основные данные и ключевые метрики из отчета, представленного «Бастионом» газете «Коммерсанта»:
- 94% внутренних пентестов (тестов на проникновение) завершились полным захватом корпоративной сети. Этот показатель вырос по сравнению с прошлым годом (тогда он составлял 85,7%. Общее количество кибератак за год увеличилось на 25%.
- Каждая третья (33%) успешная атака происходит через подрядчиков и партнеров (данные RED Security). Годом ранее доля таких инцидентов не превышала 10%. По данным «Бастиона», через цепочки поставок (Supply Chain) осуществляется 26% успешных атак.
- Стоимость первоначального доступа к корпоративной сети на теневом рынке упала до $10–50. Произошла смена бизнес-модели злоумышленников: переход от RaaS (Ransomware-as-a-Service) и PaaS (Phishing-as-a-Service) к Crime-as-a-Service (полная криминальная инфраструктура по единой подписке).
- 16% сотрудников переходят по вредоносным ссылкам в фишинговых письмах. Только 1% сотрудников сообщает о подозрительных письмах в службу ИБ.
Эксперты отмечают, что большинство инцидентов происходит из-за недостатков в IT-процессах, а не из-за ошибок профильных ИБ-специалистов. Традиционная «периметровая оборона» теряет эффективность из-за дешевизны атак. Основной фокус смещается на концепцию Zero Trust (нулевое доверие), внутренний мониторинг и регулярные киберучения.
