Количество инцидентов в прошлом году превысило 21 тыс. случаев. Основные источники вредоносного трафика — страны Европы и Азии, однако злоумышленники используют распределенные ботнеты для маскировки. В Роскомнадзоре ожидают усиления мер защиты критической инфраструктуры и облачных сервисов в 2026 году.
Малые операторы особенно уязвимы из-за устаревшего оборудования и недостатка ресурсов, что повышает угрозу утечек данных. В целом, несмотря на высокие уровни защиты крупных компаний, слабая безопасность у мелких операторов создает значительные риски для отрасли.
Самая долгая DDoS-атака длилась почти четверо суток, а максимальная мощность одной из угроз достигла 482,95 Гбит/с. Основные векторы атак были направлены на телекоммуникационный сектор, особенно в ЦФО. Также специалисты ЦМУ_ССОП заблокировали более 13 тыс. фишинговых ресурсов и более 330 сайтов с вредоносным ПО.
На долю телекоммуникационных компаний пришлось 11% от всех инцидентов в 2025. Хакеры стали действовать скрытнее, проводя в сетях компаний в среднем до 42 дней перед взломом. На восстановление критических систем связи после таких атак операторам требуется до двух недель.
Самая долгая DDoS-атака длилась почти четверо суток, а максимальная мощность одной из угроз достигла 1,93 Тбит/с. Основные векторы атак были направлены на телекоммуникационный сектор. Также специалисты ЦМУ_ССОП заблокировали почти 7 тыс. фишинговых ресурсов и 300 сайтов с вредоносным ПО.
Согласно данным исследования компании StormWall, объем вредоносного бот-трафика на российские организации в III квартале 2025 года вырос в 1,7 раза по сравнению с аналогичным периодом прошлого года. Причинами такого роста названы увеличение числа уязвимых сетевых устройств, а также сложная геополитическая ситуация и повышенная активность хактивистов.
За три квартала 2025 года в России зафиксировано более 105 тыс. кибератак, из которых 42 тыс. пришлись на III квартал. Это на 73% больше, чем в прошлом году. Основными целями стали телекоммуникации, а наибольший рост атак (+43%) показала медиаотрасль. Эксперты связывают это с цифровизацией экономики и политизированностью кибератак.
RED Security SOC, будет возмещать клиентам ущерб от кибератак, таких как потеря данных, вымогательство и кража денег. Это связано с растущим рынком киберстрахования в России. На появление и развитие подобных услуг повлияли новые штрафы за утечки данных, но пока лишь немногие компании пользуются такими услугами.
В сентябре 2025 года ЦМУ ССОП заблокировал 8171 фишинговый и 86 вредоносных сайтов, отразил 977 DDoS-атак, включая одну мощностью 337 Гбит/с. Атаки чаще шли из США, Индонезии, Германии и были нацелены на телекоммуникации, особенно в ЦФО. Также устранено 533 нарушения маршрутизации трафика.
В первом полугодии 2025 года количество кибератак в стране превысило 63 тыс., из которых две трети были нацелены на критическую инфраструктуру. Несмотря на снижение общего числа киберпреступлений, уровень дистанционных краж и компьютерных преступлений остается высоким.
Наш сайт использует файлы cookie и схожие технологии работы с персонализированной информацией. При использовании данного сайта, вы подтверждаете свое согласие на использование файлов cookie.