Согласно информации ГК «Солар» в 2025 году ключевыми угрозами для российских компаний стали вредоносное ПО (ВПО) и несанкционированный доступ к ИТ-системам. При этом больше всего атак пришлось на промышленность и региональные органы власти (РОИВ).

В общей сложности за 2025 год эксперты выявили 1,16 млн событий ИБ, что на 36% меньше, чем в 2024 году (1,81 млн событий). При этом за прошлый год увеличилось количество подтвержденных компаниями инцидентов ИБ — более 33 тыс. против 31,5 тыс. в 2024 году.

Вредоносное ПО остается одной из самых распространенных угроз, на его долю пришлось 36% всех инцидентов (+6 п. п. по сравнению с 2024 годом). При этом в большинстве случаев хакеры использовали готовые инструменты, уточняют аналитики. Они считают, что с развитием автоматизированных платформ злоумышленники смогли массово распространять ВПО, что снизило барьер входа для атакующих и увеличило общее количество таких инцидентов. На долю несанкционированного доступа приходится 23% угроз.

Также исследователи выделили в отдельный блок категорию «изменения инфраструктуры». Доля таких атак составила 11%. Аналитики считают, что этот тренд свидетельствует о росте усилий хакеров в направлении целевых продвинутых атак.

Количество кибератак на региональные органы власти России увеличилось год к году на 7 п. п. Исследователи предполагают, что инфраструктура РОИВ может стать для хакеров точкой входа в более крупные госструктуры федерального значения, атаковать которые напрямую гораздо сложнее.