Автор: Талабуев Я.
В 2025 году кибербезопасность остается одной из важнейших стратегических задач как для бизнеса, так и для государственных структур. Число актуальных угроз кибербезопасности существенно увеличилось за последние несколько лет, затрагивая не только компании, но и государственные учреждения и критически важные инфраструктурные объекты.
- К каким актуальным угрозам кибербезопасности стоит готовиться?
- Рост числа атак на критическую инфраструктуру
- Региональные особенности угроз
- Как усилить защиту от актуальных угроз кибербезопасности?
К каким актуальным угрозам кибербезопасности стоит готовиться?
Мы проанализировали несколько отчетов и выяснили, какие киберугрозы являются наиболее вероятными и к ним точно стоит быть готовыми.
Рост числа атак на критическую инфраструктуру
Одной из самых тревожных тенденций последних лет стал рост актуальных угроз кибербезопасности, направленных на критическую инфраструктуру. Энергетика, транспорт и телекоммуникации все чаще становятся целями подобных актуальных угроз кибербезопасности. Согласно отчету IBM X-Force Threat Intelligence Index 2024, количество таких атак выросло на 30%. При этом преобладают DDoS-атаки, компрометация систем управления SCADA и внедрение вредоносного ПО. Они напрямую влияют на конечных пользователей, вызывая перебои в работе энергосетей, транспортных узлов и коммуникаций. В Европе, чтобы минимизировать подобные угрозы кибербезопасности, активно внедряется директива NIS2, ужесточающая требования к безопасности критически важных систем.
Искусственный интеллект: новое оружие и надежный защитник
Искусственный интеллект играет неоднозначную роль в сфере кибербезопасности. Злоумышленники используют эту технологию для создания более реалистичных фишинговых кампаний, автоматического выявления уязвимостей и обхода традиционных средств защиты. В то же время организации также внедряют ИИ-решения, чтобы заблаговременно обнаруживать актуальные угрозы кибербезопасности и автоматически реагировать на инциденты. В отчете IBM Cost of a Data Breach Report 2024 отмечают, что благодаря использованию ИИ компаниям удалось сэкономить в среднем $2,22 млн на предотвращении актуальных угроз кибербезопасности.
Финансовые и репутационные потери растут
Финансовый ущерб от актуальных угроз кибербезопасности только за последний год вырос на 10%. А компании, столкнувшиеся с утечкой данных, теряли клиентов и становились фигурантами судебных разбирательств. Средняя стоимость утечки данных, согласно IBM Cost of a Data Breach Report, достигла $4,45 млн на один инцидент в прошлом году.
Изменение структуры угроз: продажа данных вместо вымогательства
Киберпреступники меняют тактику актуальных угроз кибербезопасности: согласно IBM X-Force Threat Intelligence Index 2024, число атак с использованием украденных или скомпрометированных учетных записей возросло на 71%. Вместо шифрования и выкупа данных преступники предпочитают продавать украденные данные: доля таких атак увеличилась до 32%. Смена тактики усложняет процесс защиты и требует от компаний внедрения новых методов мониторинга и более эффективной защиты от актуальных угроз кибербезопасности.
Если заглянуть чуть дальше 2025 года, там возможно появление еще одной серьезной угрозы — квантовой. Речь идет о квантовом дешифровании, из-за которого шифрование с открытым ключом, вероятно, перестанет быть безопасным. Устройство, способное кардинально изменить ситуацию в шифровании с открытым ключом, появится в ближайшее время — это будет криптографически-релевантный квантовый компьютер, или CRQC. Эксперты уверены, что он сможет взломать 2048-битный ключ RSA менее чем за 24 часа.
Региональные особенности угроз
В США наибольшее беспокойство вызывают атаки программ-вымогателей, которые наносят значительный ущерб инфраструктуре и сфере здравоохранения, вызывая серьезные сбои и финансовые потери. В Европе чаще атакуют финансовый сектор, государственные учреждения и цепочки поставок (Supply Chain Attacks). По данным Cybersecurity Awareness Report 2024, в странах Европы за последний год число таких киберугроз выросло на 20%. Особенно сильно от них пострадали производственные и логистические компании.
В Украине актуальные угрозы кибербезопасности приобретают еще более выраженный характер на фоне геополитического конфликта с Россией. Со стороны агрессора все чаще фиксируются DDoS-атаки на государственные сервисы и попытки взлома банковских систем, которые сопровождаются утечкой персональных данных клиентов. Это отчасти стимулирует развитие местного рынка кибербезопасности, когда украинские компании и государственные структуры активно внедряют современные практики защиты от актуальных угроз кибербезопасности, включая широкое использование облачных решений для безопасного хранения и обработки данных.
Как усилить защиту от актуальных угроз кибербезопасности?
Актуализируйте политику безопасности, проведите аудит текущих процессов и внедряйте современные решения:
- Архитектуру нулевого доверия (Zero Trust), предполагающую постоянную проверку доступа на уровне пользователей и устройств;
- подход XDR (Extended Detection and Response) для комплексного мониторинга и автоматического реагирования на киберугрозы, позволяющий сократить нагрузку на команду безопасности;
- Многофакторную аутентификацию (MFA), которая на 99% снижает риски взлома учетных записей.
Дополнительно запланируйте регулярное обучение сотрудников способам защиты от актуальных угроз кибербезопасности с акцентом на противодействие методам социальной инженерии.
Комментарий эксперта:
«Немаловажно выбрать технологического партнера с обширным продуктовым портфелем и соответствующей экспертизой. Хотя кибербезопасность — это всегда совместная зона ответственности, успешное противостояние киберугрозам зависит и от реализации IT-инфраструктуры. Например, по запросу клиента мы можем включить шифрование данных и подключить наш программно-аппаратный фаервол по сервисной модели (NGFW). Также мы предлагаем инструменты, которые помогут бороться с последствиями компрометации аккаунта — клиенты, которые пользуются услугой резервного копирования данных (Backup as a Service) получают доступ к функции Insider Protection от Veeam. Она позволяет безопасно восстанавливать данные даже в том случае, если доступ к аккаунту получил злоумышленник. На случай, если после серьезного киберинцидента IT-инфраструктура окажется недоступной, у нас есть решение для аварийного восстановления (Disaster Recovery as a Service). Она позволит за короткое время восстановить работу критически важных сервисов будет на сторонней площадке».
В условиях быстро меняющегося ландшафта угроз именно комплексный и проактивный подход к защите от актуальных угроз кибербезопасности станет ключевым фактором устойчивости вашей компании в 2025 году. Узнайте, как команда Colobridge может помочь реализовать надежную, стабильно работающую и безопасную IT-инфраструктуру с учетом ваших индивидуальных политик безопасности.
