Специалисты BI.ZONE сообщают, что по итогам 2025 года наблюдается более частое использование вайперов — разрушительных инструментов, которые полностью уничтожают данные и сетевое оборудование вместо их шифрования.
В 2025 году чаще всего расследовать киберинциденты с серьёзным ущербом приходилось в ритейле — на этот сектор пришлось 31% всех обращений. По данным BI.ZONE, ритейл также лидирует по утечкам данных, занимая почти 40% случаев. Основные причины — устаревшая IT-инфраструктура и слабое сетевое сегментирование.
На втором месте — IT-компании (26%). Интерес злоумышленников к ним объясняется тем, что даже небольшие подрядчики имеют доступ к инфраструктуре крупных заказчиков. Через таких партнёров в 2025 году проходило 30% высококритичных атак — вдвое больше, чем годом ранее (15%).
Третье место делят транспортные и телекоммуникационные компании, а также госорганизации — по 11% расследований каждая.
Среднее время скрытого присутствия атакующих выросло с 25 дней в 2024 году до 42 дней в 2025-м. При этом минимальное время от проникновения до начала шифрования составило 12,5 минуты, максимальное — 181 день.
После инцидента компаниям в среднем требовалось 3 дня для восстановления критически важных систем и около 14 дней — для полного восстановления бизнес-процессов.
Михаил Прохоренко, руководитель управления по борьбе с киберугрозами, BI.ZONE: «Кибератаки эволюционируют, но базовые мотивы и методы злоумышленников сохраняются. Финансовая выгода по-прежнему доминирует, а фишинг остается самым распространенным способом проникновения. Однако каждый год выделяются всплески по отдельным направлениям. В 2022 году в России заметно выросло число дефейсов и хактивистских кампаний. В 2023-м акцент сместился на публикации утечек и массовые сливы данных, а в 2024-м злоумышленники активно шифровали инфраструктуры компаний. В 2025 году мы фиксируем все более частое использование вайперов — разрушительных инструментов, которые полностью уничтожают данные и сетевое оборудование. 2025 год подтвердил главную тенденцию последних лет: атаки усложняются и становятся более разрушительными. Ключевой фактор устойчивости сегодня не только защита периметра, но и скорость реагирования, глубина анализа и готовность к восстановлению, а также своевременная и регулярная оценка компрометации».
