F6 представила отчет о киберустойчивости бизнеса в России в 2025–2026 годах. Авторы материала проанализировали динамику цифровых активов более 1 тыс. крупнейших компаний России и СНГ из семи отраслей. В ходе исследования было уделено внимание таким аспектам, как уровень защищенности цифровой инфраструктуры, наличие и характер утечек данных, безопасность корпоративной почты, а также риски, связанные с «теневыми» и неучтенными активами.

Ключевые выводы:

• ИТ-сектор лидирует по числу критических проблем. На отрасль приходится 39,5% от общего показателя. Это связано с масштабом и сложностью инфраструктуры: большое количество сервисов, интеграций и зависимостей увеличивает число точек входа и нагрузку на безопасность;
• финансовые организации занимают второе место с показателем 18,6%. В секторе снижается доля попыток хищения средств и усиливается деструктивное воздействие: вывод из строя систем, сбои сервисов и репутационные потери, в том числе через подрядчиков;
• транспорт и логистика находятся на третьем месте (14,8%). Рост распределенных систем и интеграций расширяет поверхность риска и усложняет контроль инфраструктуры;
• средняя оценка защищенности составляет 5,7 из 10, при этом 75% компаний имеют уровень ниже 7 баллов, а 35% — ниже 4. Это означает, что большинство организаций остаются уязвимыми, считают в F6. Высокой оценки (8–10 баллов) достигли только 25%;
• минимальный уровень защищенности — 0,2 балла — зафиксирован у ИТ-компаний и связан с масштабной инфраструктурой и недостаточным контролем;
• в рейтинге защищенности лидируют ТЭК, промышленность и транспорт. Эти отрасли усиливают контроль, мониторинг и управление инфраструктурой при росте активов;
• ИТ занимает только пятое место в рейтинге, несмотря на сокращение активов и упорядочивание инфраструктуры;
• среднее количество цифровых активов по отраслям составляет 3 тыс., при этом в ИТ — 4,3 тыс., а в финансовом секторе — 3,6 тыс. Их рост наблюдается за все периоды, и именно он создает давление на системы безопасности и увеличивает зону потенциальных угроз;
• исследователи называют ключевой проблемой то, что инфраструктура масштабируется быстрее, чем процессы управления и контроля. Даже при росте защищенности в годовом срезе разрыв полностью не исчезает;
• компании с сопоставимым количеством активов показывают разный уровень защищенности: ключевым фактором является не объем инфраструктуры, а способность контролировать изменения, интеграции и внешние зависимости;
• оптимизация цифровых активов сама по себе не обеспечивает рост защищенности, подчеркивают авторы материала. Основные риски формируются на периферии — в неучтенных активах, интеграциях и взаимодействии с подрядчиками, поэтому безопасность становится частью управленческих процессов и фактором устойчивости бизнеса.

Расскажите знакомым: