Транспорт и ТЭК показали наибольший рост киберзащищенности

Компания F6, разработчик технологий для противодействия киберпреступности, опубликовала осенний отраслевой индекс кибербезопасности, который охватывает семь ключевых секторов экономики России. Исследование показало, что после масштабных хакерских атак весной и летом 2025 года компании из сферы транспорта, логистики и ТЭК значительно усилили свою цифровую защиту, продемонстрировав наиболее высокий уровень кибербезопасности и впервые опередив финансовые организации. При этом сфера розничной торговли, несмотря на некоторый прогресс, вновь получила самый низкий балл.

Как рассказали IT Speaker в пресс-службе F6, средняя оценка уровня кибербезопасности среди всех исследованных компаний выросла до 5,7 балла по сравнению с майским показателем в 5,2 балла по 10-балльной шкале, где 10 означает минимальный риск. Лидерами рейтинга стали организации транспорта, логистики и ТЭК с результатом 6,3 балла. Третье место заняла промышленность с оценкой 5,8 балла. Финансовый сектор, бывший лидером в мае (5,8), опустился на четвертую позицию с оценкой 5,6 балла. Ритейл, хотя и улучшил свой показатель с 4,0 до 4,9 балла, остался на последнем месте.

Аналитики F6 связывают такой рост с реакцией бизнеса на реальные кибератаки, которые побудили компании пересмотреть конфигурации инфраструктуры, провести ревизию подрядчиков и внедрить новые защитные механизмы. Рост показателей в транспортной отрасли, ТЭК и ИТ свидетельствует о переходе от фрагментарной защиты к системному управлению рисками. При этом финансовый сектор и строительство сохранили высокий, но статичный уровень защиты. Исследование также выявило, что по среднему количеству цифровых активов на компанию по-прежнему лидирует сфера ИТ (4157 активов), что создает дополнительные риски, тогда как самый минимальный показатель – 1206 активов – у компаний ТЭК.

«За последние месяцы развитие киберустойчивости в российских компаниях шло неравномерно. Мы видим, что для одних отраслей кризис стал стимулом для зрелости, для других – испытанием на устойчивость. Все больше компаний переходят от реакции на инциденты к системному управлению рисками. Возрос интерес к постоянному мониторингу, ревизии цифровых активов и аудиту поставщиков. Если раньше управление внешними активами рассматривалось как вспомогательная техническая функция, сейчас оно воспринимается как часть общей системы управления рисками», – отметил бизнес-руководитель направления Threat Intelligence и Attack Surface Management компании F6 Евгений Чунихин. 

При формировании индекса эксперты F6 проанализировали уровень кибербезопасности 1000 компаний, уделив особое внимание уязвимостям, утечкам данных, безопасности корпоративной почты и «теневым» активам, которые могут стать точкой входа для злоумышленников.

Ранее специалисты компании F6 зафиксировали новую волну атак группировки Cloud Atlas на российские и белорусские компании. В преддверии отраслевого форума «Зерно и масличные 2025», запланированного на 30 октября в Москве, злоумышленники отправили агропромышленному предприятию фишинговое письмо с вредоносным вложением, замаскированное под программу мероприятия.