Сфера розничной торговли стала лидером по числу разрушительных хакерских атак в России в уходящем году. Согласно данным экспертов по компьютерной безопасности, на долю ретейла пришелся 31% всех обращений об инцидентах с высоким уровнем ущерба, когда сервисы или даже аппаратное обеспечение компаний полностью выходили из строя.
Специалисты отмечают все более частое использование злоумышленниками так называемых вайперов – вредоносных программ, предназначенных для полного уничтожения данных и сетевого оборудования.
Помимо этого, ретейл оказался на первом месте по количеству утечек конфиденциальной информации, на которые пришлось почти 40% всех зафиксированных случаев. По мнению аналитиков, основной причиной таких происшествий чаще всего становится устаревшая IT-инфраструктура компаний и слабое сегментирование их внутренних сетей, что позволяет злоумышленникам беспрепятственно перемещаться внутри систем после первоначального взлома.
Второе место в антирейтинге занимает IT-отрасль, на долю которой приходится 26% всех расследованных киберинцидентов. Интерес хакеров вызывают даже небольшие компании этого сектора, поскольку они часто выступают в роли подрядчиков для более крупных и защищенных организаций, служа для них удобной точкой входа.
Третью позицию с равными показателями в 11% делят между собой транспортные и телекоммуникационные компании, а также различные государственные учреждения.
Эксперты отмечают тревожную тенденцию к увеличению среднего срока скрытого пребывания злоумышленников в корпоративных сетях. Если год назад этот период составлял в среднем 25 дней, то сейчас он вырос до 42 дней. При этом минимальное время от момента проникновения до начала активной фазы атаки в этом году составило всего 12,5 минут, а максимальное – 181 день. По мнению специалистов, ключевым фактором устойчивости сегодня является не только защита периметра, но и скорость реакции, глубина анализа угроз и готовность к быстрому восстановлению. В 2025 году компаниям-жертвам в среднем требовалось трое суток для возобновления работы критически важных систем и около двух недель для полного восстановления после серьезного инцидента.
* Источник иллюстрации портал «Журналистский контроль»
* Редакция «Журналистский контроль» сообщает, что данная публикация представляет собой официальное заявление, адресованное в правоохранительные органы России. Материал требует процессуальной проверки.
1. Организации признанные в Российской Федерации террористическими и/или экстремистскими, запрещенными на территории РФ (список):
2. Религиозно-экстремистские и сепаратистские организации, действующие на территории РФ и СНГ
3. Украинские националистические и неонацистские организации
4. Левые и анархистские экстремистские организации (признаны экстремистскими)
5. Националистические и неонацистские организации (российские, признаны экстремистскими)
6. Религиозные секты и деструктивные культы
