Эксперты назвали главные киберугрозы для бизнеса

70% реализуемых векторов атак на российские организации относятся к программам с вредоносной нагрузкой, следует из исследования компании F6 (есть в распоряжении IT Speaker). Ландшафт угроз оценивался за период с 1 июля 2024 года по 30 июня 2025-го. 

Программы с ВПО стали основным вектором атак, при этом их доля с 60% во втором полугодии 2024-го увеличилась до 74% в I-II кварталах 2025-го. Остальные способы компрометации используются намного реже: заражение съемных накопителей составляет 9% атак, целевые фишинговые кампании – 5%. Что касается непосредственно угроз, то аналитики выявили повышенную активность майнеров криптовалют (37% от числа всех критичных инцидентов), управляемых человеком атак (15%) и бэкдоров (14%).

«Мы наблюдаем тенденцию к усложнению инструментов и методов атакующих, а это в свою очередь требует повышенного внимания к многоуровневой защите и своевременной детекции новых классов угроз. Когда традиционные подходы уже не эффективны, компаниям необходимо двигаться от простого обнаружения к активному предотвращению и оперативному реагированию», – заявила руководитель отдела по выявлению киберинцидентов Центра кибербезопасности компании F6 Марина Романова. 

В исследовании также отмечается, что самой популярной тактикой киберпреступников стал обход защиты. В 30% случаях хакеры используют именно ее, чтобы минимизировать вероятность обнаружения. В число ходовых схем вошли тактика исполнения и закрепления, на них приходится по 17%. 

Усложнение и увеличение атак заметил и бизнес. Так, ранее IT Speaker сообщал, что в 2025 год 56% организаций нарастили уровень инвестиций в кибербезопасность в среднем на 20-40%.