Аналитика

Результаты опроса*, который провел Центр компетенций сетевой безопасности компании «Гарда», показывают, что 29% опрошенных представителей российских компаний в 2025 году столкнулись с более чем десятью кибератаками на инфраструктуру. У 42% инциденты происходили от одного до девяти раз.

Центр компетенций группы компаний «Гарда» провел анализ изменений ландшафта и особенностей DDoS-атак за весь 2025 год. Цель исследования – определить основные типы атак, которым подвергались компании и их распределение по отраслям в четвертом квартале и за весь 2025 год.

Центр компетенций по сетевой безопасности компании «Гарда» подвел итоги активности APT-группировок за 2025 год. Анализ публичных отчетов подтверждает высокий уровень кибердавления на российские организации и устойчивый интерес злоумышленников к государственному и промышленному сегментам. Основной сценарий атак строится вокруг шпионажа и подрыва работы инфраструктуры, при этом противники все чаще уходят от шумных техник и действуют скрытно и методично.

Российские компании усиливают внимание к киберрискам: 42% видят главную угрозу в фишинге и социальной инженерии, как показал опрос* центра компетенций защиты данных группы компаний «Гарда». Это формирует спрос на проактивные инструменты защиты и раннее выявление кибератак.

Центр экспертизы сетевой безопасности группы компаний «Гарда» выяснил, что вендорские решения класса TI Feeds помогают ускорить обработку инцидентов и сократить время на реагирование, в то время как те, кто работает только с опенсорсными источниками данных об угрозах, тратят на это больше времени.

69% российских компаний сообщили об увеличении количества внешних веб-приложений. Почти 70% респондентов сообщили о случаях атак на веб-приложения в течение последнего года, при этом у 35% такие инциденты происходят каждую неделю или даже ежедневно.

Российские компании продолжают укреплять защиту ERP-систем – базовые меры уже стали стандартом, но многие до сих пор не формируют комплексный подход. По данным опроса*, организации в равной степени полагаются на сетевые барьеры и контроль доступа: 55% участников используют межсетевые экраны, сегментацию сети и VPN и столько же применяют многофакторную аутентификацию и ролевую модель.

Почти две трети российских компаний воспринимают оборотные штрафы за утечки персональных данных как серьезный риск и уже усилили защиту. Как показало исследование* центра компетенций защиты данных группы компаний «Гарда», бизнес в целом поддерживает меры государства, но ожидает четкие стандарты, по которым можно выстроить работу. Многие готовы инвестировать в безопасность, однако чаще выбирают частичные меры, соотнося расходы с вероятностью штрафов.

Центр компетенций сетевой безопасности группы компаний «Гарда» провел исследование изменений ландшафта и особенностей DDoS-атак в третьем квартале 2025 года по сравнению с аналогичным периодом 2024 года и вторым кварталом.

Киберугрозы эволюционируют быстрее, чем когда-либо. Злоумышленники научились обходить традиционную защиту периметра и незаметно перемещаться внутри корпоративных сетей. Использование NDR-решений позволяет организациям раньше обнаруживать сложные сетевые угрозы, горизонтальное перемещение злоумышленников внутри сети, сокращать время реакции на инциденты, минимизировать ущерб и интегрировать защиту с существующей инфраструктурой.

Российские компании почти не применяют продвинутые методы анализа сетевого трафика на базе поведенческого анализа и машинного обучения, а автоматизация реагирования используется точечно. Также многие поставщики средств защиты продолжают опираться на сигнатурный подход и IDS (систему обнаружения вторжений) с дополнительными модулями.

Центр компетенций защиты данных «Гарда» (входит в ИКС Холдинг) выяснил, как меняется отношение граждан к утечкам персональных данных (ПДн). Эксперты отмечают, что к 2025 году до 3% сократилось количество людей, которые не реагируют на утечки ПДн. Россияне больше интересуются тем, как компании защищают их данные и была ли наказана компания, которая допустила утечку. Результаты исследования были представлены на конференции «Гарда: Cохранить всё. Безопасность информации» 16 октября в Москве.