Каждая вторая кибератака направлена на захват инфраструктуры компаний

Человек за ноутбуком. Фото предоставлено ПАО «МегаФон»

Почти половина кибератак в 2025 году была связана с манипуляциями с корпоративной инфраструктурой. Но только 9,5% всех инцидентов относились к категории высокой критичности. Центр мониторинга и реагирования на инциденты (SOC) МегаФона провёл анализ зафиксированных угроз в отношении клиентов.

Исследование показало, что 48,3% инцидентов связаны с системными манипуляциями, когда злоумышленники стремятся изменить работу инфраструктуры компании: от навязывания скачивания подозрительных файлов до изменения настроек системных конфигураций. После таких действий часто следуют более серьёзные атаки, которые могут привести к нарушению работы всех ИТ-систем.

Чуть менее трети случаев (28,7%) связаны с попытками получить доступ к конфиденциальным данным и системам управления. Сетевая разведка составляет 18,9% от всех инцидентов. Хакеры проводят активное сканирование инфраструктуры для поиска уязвимостей и закрепления в периметре компании-жертвы.

Вирусные угрозы остаются серьёзной проблемой, хотя на них приходится всего около 4% атак. Злоумышленники совершенствуют методы обхода, используют сложные техники заражения и распространения вредоносного ПО. Специалисты выделяют два основных типа: вредоносные программы-инфостилеры, которые маскируются под легитимные приложения и нацелены на кражу конфиденциальных данных, и программы-вымогатели шифрующие файлы или уничтожающие инфраструктуру, и требующие выкуп за восстановление.

Больше половины инцидентов относятся к категории низкой критичности, но почти 10% требуют незамедлительной реакции.

Интерес к службам мониторинга безопасности объясняется как ужесточением регуляторных требований, так и усилением кибератак. К тому же злоумышленники активно внедряют технологии искусственного интеллекта. ИИ автоматизирует процессы разведки, генерирует вредоносный код и адаптирует атаки под конкретные системы защиты. Это делает их атаки более технологичными, а их последствия — более разрушительными.

Наибольший интерес к SOC проявляют производители промышленных товаров, вынужденные защищать производственные процессы. На втором месте — организации из сферы ИТ и телекоммуникаций. Растёт спрос со стороны сельского хозяйства и АПК, где происходит цифровизации и внедрение «умных» технологий.

Реклама ПАО «МегаФон». ИНН 7812014560