Эксперт: кибератаки в 2025 году стали более разрушительными и технологичными — ответом должна быть системная киберзащита

По данным специалистов, на стыке третьего и четвёртого кварталов 2025 года резко возросла активность операторов программ-вымогателей. В ряде случаев атакующие сначала шифровали данные жертв, а затем полностью уничтожали инфраструктуру, что существенно усложняло восстановление и расследование инцидентов. Дополнительной угрозой стали скоординированные кампании, при которых одна группа обеспечивает первичный доступ, другая закрепляется в системе, а третья наносит основной ущерб.

Антон Немкин, член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия», отметил:

«В 2025 году мы видим качественный сдвиг в характере кибератак: это уже не одиночные инциденты, а сложные, многоэтапные операции, нацеленные на максимальный ущерб. Использование шифровальщиков, вайперов и цепочек подрядчиков говорит о высокой организованности атакующих и требует от государства и бизнеса принципиально иного уровня киберустойчивости».

ИИ и новые инструменты в арсенале злоумышленников.

Эксперты также отмечают рост интереса киберпреступников к использованию искусственного интеллекта. В 2025 году зафиксированы случаи создания вредоносного кода с применением GPT-сервисов, а также появления «адаптивных» вредоносов, способных анализировать инфраструктуру жертвы и подстраиваться под её конфигурацию для обхода средств защиты.

Отдельной проблемой стало более активное использование языка программирования Rust при создании вредоносного ПО, что существенно усложняет анализ таких атак и замедляет разработку защитных мер.

По словам Антона Немкина: «Применение ИИ и новых языков программирования в кибератаках — это тревожный сигнал. Технологии, которые создавались для развития экономики и повышения эффективности, всё чаще используются во вред. Именно поэтому так важно не только развивать ИИ, но и параллельно формировать нормативные и технологические механизмы противодействия его преступному использованию».

Основные цели атак в 2025 году.

Как отмечают специалисты, в 2025 году основными целями атакующих стали госсектор, здравоохранение, промышленность и топливно-энергетический комплекс. Атаки на эти сферы обусловлены как экономической мотивацией, так и геополитическими факторами — данные и сбои в таких организациях представляют высокую ценность для злоумышленников.

Параллельно фиксируется рост атак на облачную и криптоинфраструктуру на фоне цифровизации бизнеса и увеличения объёмов капитала в цифровых активах. Наиболее напряжённые периоды пришлись на второе полугодие года и сезон праздничных распродаж, когда традиционно активизируются мошеннические схемы и банковские трояны.

Как меняются подходы к защите.

В ответ на усложнение угроз в 2025 году компании всё активнее инвестируют в сетевую безопасность, многофакторную аутентификацию, анализ сетевого трафика и сегментацию инфраструктуры. Растёт популярность управляемых сервисов безопасности (MSSP), особенно среди малого и среднего бизнеса, что связано с дефицитом кадров и высокой сложностью современных атак.

Кроме того, всё больше организаций переходят к модели «безопасность по умолчанию», внедряя контроль и анализ уязвимостей ещё на стадии разработки цифровых продуктов.

Антон Немкин подчеркнул: «Кибербезопасность сегодня — это не отдельный ИТ-блок, а базовый элемент устойчивости государства и экономики. Переход к проактивной защите, использование отечественных решений, развитие управляемых сервисов и подготовка кадров — ключевые условия для того, чтобы противостоять волне всё более сложных и разрушительных атак».

По мнению экспертов, в ближайшие годы давление на бизнес и государственные структуры со стороны киберпреступников будет только расти, что делает вопросы цифровой безопасности одним из приоритетов национальной цифровой повестки.