Акцент злоумышленников сместился с хищения данных и DDoS-атак на полное уничтожение инфраструктуры с целью вымогательства или полной остановки деятельности.
Согласно опросу ГК «Гарда», 42% российских компаний считают фишинг и социальную инженерию основной киберугрозой. На втором месте по опасности — действия инсайдеров (25%), а атаки на цепочку поставок выделили лишь 3% респондентов.
С января по октябрь 2025 года количество DDoS-атак, организованных с использованием умных устройств (IoT) в России, увеличилось в пять раз по сравнению с аналогичным периодом прошлого года.
По прогнозам компании «Нейроинформ», в декабре 2025 года количество кибератак на логистические компании в России значительно увеличится. Число DDoS-атак может вырасти в 3-4 раза по сравнению с ноябрем, а атак с использованием программ-вымогателей – в 2-2,5 раза.
Японская компания Asahi Group, производитель пива Super Dry, заявила о планах нормализовать логистику к февралю после кибератаки, произошедшей 29 сентября.
С января 2026 года субъекты критической информационной инфраструктуры (КИИ) будут обязаны в непрерывном режиме передавать в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) информацию о компьютерных атаках и инцидентах. Соответствующий порядок установлен пакетом проектов приказов службы.
За 10 месяцев 2025 года было обнаружено 18 профессиональных хакерских группировок, атакующих российские компании, что более чем в два раза превышает показатель прошлого года. Доля присутствия таких группировок в инфраструктурах организаций выросла до 35%, увеличившись на 10 процентных пунктов по сравнению со вторым кварталом.
В Госдуму внесен законопроект, ужесточающий ответственность за кибератаки на объекты критической информационной инфраструктуры (КИИ). Документом предлагается заменить формулировку «причинение вреда» на конкретный перечень последствий – уничтожение, блокирование, модификацию или копирование данных.
Согласно совместному исследованию группы компаний «Гарда» и TAdviser, 35% российских компаний сталкиваются с атаками на веб-приложения еженедельно или даже ежедневно.
Системы искусственного интеллекта «Яндекса» ежемесячно нейтрализуют в среднем до 150 DDoS-атак на сервисы компании, а с начала 2025 года было отражено около 800 таких атак. Об этом сообщил директор по информационной безопасности компании Александр Каледа, отметив, что более 99,9% атак отражаются в автоматическом режиме без участия человека.
Согласно исследованию StormWall, Россия заняла четвертое место в мировом рейтинге стран по количеству DDoS-атак в третьем квартале 2025 года (9,6% от общего числа DDoS-атак в мире). Количество DDoS-атак в мире выросло на 82% по сравнению с аналогичным периодом прошлого года.
Впервые с начала 2025 года аналитики зафиксировали кратный рост объема DDoS-атак на банки, который вывел эту отрасль в тройку наиболее атакуемых, говорится в исследовании RED Security.