Регионы с наибольшей долей организаций, подвергшихся киберугрозам

Отрасли с наибольшей долей организаций, подвергшихся киберугрозам

Регионы с наибольшей долей организаций, подвергшихся киберугрозам

Отрасли с наибольшей долей организаций, подвергшихся киберугрозам

Регионы с наибольшей долей организаций, подвергшихся киберугрозам

1/2

Компания FinExpertiza опубликовала отчет об инцидентах информационной безопасности в российских компаниях. Расчеты авторов основаны на данных обследования Росстата. В 2025 году в нем приняли участие 260 тыс. средних и крупных организаций.

Под ИБ-инцидентами понимаются компьютерные атаки, случаи несанкционированного вторжения в информационные системы и заражения вредоносными программами.

Ключевые выводы:

• кибератаки и взломы в 2025 году были зафиксированы у 17,8% российских организаций;
• в 2025 году число организаций, хотя бы раз столкнувшихся с ИБ-инцидентами, выросло на 8,7%, до 46,4 тыс. Их доля увеличилась на 1,5 п. п. по сравнению с показателем 2024 года;
• среди организаций, подвергшихся кибератакам, несанкционированным вторжениям и заражению, у 24% фиксировались блокировки или сбои в работе информационных ресурсов и оборудования, у 15,5% — уничтожение и повреждение данных, у 11,9% — нарушение конфиденциальности и утечки данных;
• наиболее высокая доля организаций, столкнувшихся с ИБ-инцидентами, зафиксирована в оптовой и розничной торговле (31,7%), гостиницах и предприятиях общественного питания (27,3%), организациях высшего образования (23,5%). В сфере информации и связи доля достигла 21,5%, в финансовой и страховой деятельности — 20,8%, в обрабатывающих производствах — 19,9%;
• в отраслевом разрезе доля организаций, сообщивших о киберугрозах, заметно выросла в торговле — с 22% до 32%, и в сфере информации и связи — с 19% до 21%. Наиболее заметное сокращение произошло в энергетике — с 18,8% до 16,7% и здравоохранении — с 12,6% до 10,9%;
• Московская область стала лидером по доле организаций, столкнувшихся с ИБ-инцидентами, — 26,4%. В Пермском крае и Самарской области показатель равен 21%, в Удмуртии и Кемеровской области — 20,2%;
• средства защиты информации используют 78% российских организаций. В первую очередь компании защищают сетевой периметр и доступ к информационным системам;
• средства строгой аутентификации применяют 79,2% организаций, межсетевые экраны — 67,6% от числа использующих средства защиты информации, средства шифрования — 63,3%, спам-фильтры — 63,2%. Системы обнаружения вторжений задействуют 52,9%, корпоративный VPN — 44,9%, биометрические средства аутентификации — 9,3%.