Эксперты по информационной безопасности изучили киберугрозы для российского бизнеса. Выяснилось, что чаще всего злоумышленники пытались изменить системные настройки, загрузить подозрительные файлы или вмешаться в конфигурацию ИТ-систем.
Специалисты Центра мониторинга и реагирования на инциденты (SOC) МегаФона установили, что на атаки, связанные с изменением корпоративной инфраструктуры, пришлось 48,3% всех киберинцидентов, зафиксированных в 2025 году. В дальнейшем такие манипуляции используются для подготовки к более масштабным атакам, сообщили в пресс-службе оператора.
Еще 28,7% инцидентов были связаны с попытками получить доступ к конфиденциальным данным и системам управления компаний. На сетевую разведку пришлось 18,9% случаев — в таких ситуациях хакеры сканируют инфраструктуру организаций для поиска уязвимостей.
Доля вирусных угроз составила 4,1%. Среди распространенных типов вредоносного ПО специалисты выделили инфостилеры, предназначенные для кражи данных, а также программы-вымогатели, блокирующие работу систем и требующие выкуп.
Более половины инцидентов (51,5%) эксперты отнесли к категории низкой критичности. Еще 39% составили события средней опасности. Только 9,5% случаев оказались критическими и потребовали оперативного реагирования.
Большой интерес к сервисам мониторинга киберугроз проявляют производственные предприятия — на них приходится 23,5% запросов. Компании из сферы ИТ и телекоммуникаций занимают второе место с долей 11,8%. Также растет спрос со стороны агропромышленного сектора — 8,8%, что эксперты связывают с активной цифровизацией отрасли.
Специалисты также отметили, что злоумышленники все чаще используют инструменты на базе искусственного интеллекта для автоматизации атак и поиска уязвимостей, из-за чего киберугрозы становятся опаснее и технологичнее.
