По оценкам системного интегратора компании «Информзащита», в 2025 году количество успешных атак на финсектор (банки, биржи, МФО и др.) составило 1,07 тыс., сократившись по сравнению с прошлым годом на 12% и более чем в три раза по сравнению с 2022 годом. В результате их доля в общем объеме атак на финсектор составила лишь 7%, минимальное значение за четыре года.
Под успешной подразумевается любая достигшая цели атака злоумышленников. Среди них компрометация данных или учетных записей, нарушение деятельности (недоступность сайта, приложения), утечка информации, финансовый ущерб или закрепление в системе. По оценке «Информзащиты», всего за 2025 год было совершено более 15 тыс. атак на финансовые организации.
Финансовые организации — приоритетные цели для многих категорий злоумышленников. Банки, страховые, кредитные и другие организации отрасли обрабатывают значительные объемы конфиденциальных данных и играют ключевую роль в функционировании экономики государства, отмечает аналитик исследовательской группы Positive Technologies Роман Резников.
По оценке «Информзащиты», наибольшую (и возрастающую) долю в способах проведения успешных атак в уходящем году заняли социальная инженерия (53%) и вредоносное программное обеспечение (ВПО, 50%). При этом эксплуатация уязвимостей (21%), компрометация учетных данных (13%) и веб-атаки (вредоносные воздействия на веб-ресурсы, 8%) использовались реже. Злоумышленники сочетают разные типы атак, поэтому общая доля превышает 100%, поясняют эксперты.
Доля успешных атак сократилась, поскольку снизилась эффективность массовых атак, отмечают в «Информзащите». Как считает глава Национальной страховой информационной системы Николай Галушин, с простыми атаками научились справляться. Сейчас совершать атаку в «лоб» неэффективно, она потребует много времени, поскольку банки хорошо защищены, отмечает директор департамента кибербезопасности Абсолют-банка Руслан Ложкин.
Поэтому в 2025 году сценарии атак усложнились, а также возросло количество точечных атак, отмечают в «Информзащите».
Юлия Пославская, Ксения Дементьева
SIA.RU: Главное
