Угрозы информационной безопасности в 2025 году: защита от киберрисков в России

Киберугрозы в России достигли критического уровня — в 2024 году количество атак выросло в 2,5 раза и в 2025 году продолжает расти. Статья раскрывает основные виды угроз информационной безопасности, их источники и практические методы защиты для российского бизнеса.

Отложенная загрузка рекламы

В условиях цифровизации экономики угрозы информационной безопасности стали одним из ключевых рисков для российского бизнеса. По данным исследований, в 2024 году общее число атак на российские компании выросло в 2,5 раза по сравнению с предыдущим годом. Угроза безопасности информации — это не просто техническая проблема, а комплексный вызов, требующий системного подхода к защите.

Современные информационные угрозы эволюционируют с каждым годом, становясь более изощренными и целенаправленными. Если раньше основную опасность представляли массовые атаки, то сегодня преобладают таргетированные воздействия, адаптированные под конкретные организации. Понимание того, что не относится к угрозам информационной безопасности, также важно для правильной оценки рисков и распределения ресурсов на защиту.

Понятие и классификация угроз информационной безопасности

Угроза информационной безопасности — это совокупность условий и факторов, создающих потенциальную опасность несанкционированного, в том числе случайного, доступа к информации, результатом которого могут стать уничтожение, изменение, блокирование, копирование или иные неправомерные действия.

В контексте российского законодательства угроза в информационной безопасности рассматривается как фактор, способный нанести ущерб жизненно важным интересам личности, общества и государства. Основные угрозы безопасности информации можно классифицировать по различным критериям, что позволяет выстроить эффективную систему защиты.

Классификация по источникам возникновения

Источники угроз информационной безопасности делятся на три основные категории:

Антропогенные источники — связанные с действиями человека:

Внутренние нарушители (сотрудники компании)
Внешние злоумышленники (хакеры, конкуренты)
Случайные нарушения персонала

Техногенные источники — обусловленные техническими средствами:

Отказы оборудования
Сбои программного обеспечения
Уязвимости в системах защиты

Естественные источники — природные катаклизмы:

Пожары, наводнения
Экстремальные температуры
Электромагнитные воздействия

Классификация по месту расположения

Виды угроз информационной безопасности по месту расположения включают:

Внутренние угрозы — исходящие изнутри информационной системы
Внешние угрозы — поступающие извне через каналы связи
Угрозы в пределах видимости — связанные с физическим доступом к объектам

Классификация по характеру воздействия

Основные виды угроз информационной безопасности по характеру воздействия:

Пассивные угрозы — не изменяют структуру и содержание системы
Активные угрозы — приводят к изменениям в информационной системе

Точка Банк

Тип организации

Все типы организаций, ИП, ООО

Форма налогообложения

Все, ОСНО, ПСН, УСН

Оформление онлайн

Да

Отправить заявку

Основные виды современных киберугроз

Фишинг и социальная инженерия

Фишинг остается одной из наиболее распространенных угроз. В 2024 году количество фишинговых атак на российский бизнес выросло на треть по сравнению с предыдущим годом. Угроза конфиденциальности информации через фишинг реализуется через:

Поддельные письма с заманчивыми ссылками
Вишинг (голосовой фишинг)
Смишинг (атаки через SMS)
Претекстинг с проработанной легендой

DDoS-атаки и нарушение доступности

Основные угрозы доступности информации связаны с распределенными атаками типа «отказ в обслуживании». За первое полугодие 2024 года количество DDoS-атак на российские организации выросло до 355 000 — это на 16% больше, чем за весь предыдущий год. Угрозы доступности информации особенно критичны для:

Финансовых организаций
Интернет-провайдеров
Электронной коммерции

Программы-вымогатели (Ransomware)

Угрозы безопасности информации через шифровальщики стали особенно актуальными. Доля заказных кибератак, включающих ransomware, выросла с 10% до 44% за год. Эти типы информационных угроз характеризуются:

Шифрованием критически важных данных
Требованием выкупа за расшифровку
Угрозой публикации данных

Шпионское ПО и APT-атаки

В IV квартале 2024 года отмечен рост активности шпионского ПО на 4 процентных пункта. Источники информационных угроз такого типа включают:

Государственные APT-группировки (их число выросло с 14 до 27)
Инфостилеры типа Lumma Stealer и NetSupport RAT
Кейлоггер Snake для промышленных предприятий

Внутренние угрозы информационной безопасности

Источники внутренних угроз

Внутренние угрозы информационной безопасности представляют особую опасность, поскольку исходят от лиц, имеющих легальный доступ к корпоративным ресурсам. По статистике, 75% утечек информации в российских компаниях в 2024 году произошли из-за человеческого фактора.

Источник угрозы безопасности информации изнутри может быть связан с:

Халатностью и невнимательностью сотрудников
Незнанием или игнорированием правил ИБ
Личной заинтересованностью работника
Связями с конкурентами

Классификация внутренних нарушителей

Угрозы информационной безопасности от внутренних источников классифицируются как:

Умышленные нарушения:

Кража коммерческой информации
Саботаж информационных систем
Продажа данных конкурентам

Случайные нарушения:

Потеря носителей информации
Ошибочная отправка конфиденциальных данных
Установка вредоносного ПО по неосторожности

Внешние угрозы и их источники

Категории внешних злоумышленников

Источники угроз информационной безопасности извне включают различные категории нарушителей:

Киберпреступники — мотивированные финансовой выгодой:

Хакерские группировки
Мошенники
Торговцы краденой информацией

Хактивисты — политически мотивированные группы:

17 группировок атаковали российские организации в 2024 году
Используют методы от DDoS до шифрования данных

Государственные акторы — для кибершпионажа:

Сбор разведывательной информации
Дестабилизация инфраструктуры
Промышленный шпионаж

Методы внешних атак

Виды угроз безопасности информации от внешних источников реализуются через:

SQL-инъекции в веб-приложения
Атаки «человек посередине»
Эксплойты уязвимостей
Ботнеты для массовых атак

Правовое регулирование в России

Российское законодательство в области информационной безопасности основывается на нескольких ключевых нормативных актах:

ФЗ-152 «О персональных данных» устанавливает требования к защите персональных данных и определяет угрозы безопасности персональных данных как совокупность условий, создающих опасность несанкционированного доступа.

ФЗ-149 «Об информации, информационных технологиях и о защите информации» регулирует основы информационных отношений и определяет базовые требования к защите информации.

Усиление ответственности в 2025 году

С 30 мая 2025 года вступили в силу значительно ужесточенные штрафы за нарушения в области персональных данных:

За утечку персональных данных:

1 000-10 000 субъектов: штраф 3-5 млн рублей
10 000-100 000 субъектов: штраф 5-10 млн рублей
Свыше 100 000 субъектов: штраф 10-15 млн рублей

За утечку биометрических данных:

Первичная утечка: штраф 15-20 млн рублей
Повторная утечка: 1-3% от годовой выручки (минимум 25 млн рублей)

Уголовная ответственность введена статьей 272.1 УК РФ с максимальным наказанием до 10 лет лишения свободы и штрафом до 3 млн рублей.

Практические рекомендации для бизнеса

Организационные меры

Основные угрозы информационной безопасности требуют комплексного подхода к защите. Рекомендуется реализовать следующие организационные меры:

Обучение персонала:

Регулярные тренинги по кибербезопасности
Обучение распознаванию фишинговых атак
Четкие политики обращения с данными

Управление доступом:

Принцип минимальных привилегий
Многофакторная аутентификация
Регулярный аудит прав доступа

Резервное копирование:

Автоматическое создание резервных копий
Тестирование процедур восстановления
Хранение копий в защищенных местах

Технические меры защиты

Какие могут быть угрозы информационной безопасности в техническом плане требуют соответствующих мер противодействия:

Антивирусная защита:

Современные антивирусные решения
Регулярное обновление вирусных баз
Защита от программ-вымогателей

Сетевая безопасность:

Межсетевые экраны нового поколения
Системы обнаружения вторжений
Мониторинг сетевого трафика

Шифрование данных:

Шифрование данных при хранении
Защищенные каналы передачи
Управление ключами шифрования

Оценка рисков информационной безопасности

Для эффективного управления угрозами информации необходимо проводить регулярную оценку рисков:

Этапы оценки рисков:

Идентификация и классификация активов
Определение угроз и уязвимостей
Оценка вероятности реализации угроз
Расчет потенциального ущерба
Приоритизация рисков

Критерии оценки:

Финансовые потери (до 100 тыс. руб. — низкий риск, свыше 500 тыс. руб. — высокий)
Репутационные издержки
Соответствие требованиям регуляторов

Пример модели угроз для типового предприятия

Структура документа

Модель угроз безопасности персональных данных является методическим документом, определяющим актуальные угрозы для конкретной информационной системы. Документ включает:

Описание объекта защиты:

Назначение информационной системы
Категории обрабатываемых данных
Особенности функционирования

Классификация угроз:

Угрозы 1-го типа — связанные с недокументированными возможностями системного ПО
Угрозы 2-го типа — связанные с прикладным ПО
Угрозы 3-го типа — не связанные с недокументированными возможностями

Оценка актуальности:
Угроза считается актуальной при соблюдении условий:

Высокая реализуемость (Y > 0,8)
Значительные последствия для субъектов данных
Наличие уязвимостей в системе защиты

Пример оценки конкретной угрозы

Угроза: Несанкционированный доступ к базе данных клиентов через веб-интерфейс

Источник угрозы: Внешний нарушитель с базовым потенциалом

Способ реализации:

Использование SQL-инъекций
Подбор паролей административных учетных записей
Эксплуатация уязвимостей веб-приложения

Оценка реализуемости: Высокая (0,9) при наличии:

Неустраненных уязвимостей в веб-приложении
Слабых паролей администраторов
Отсутствии мониторинга попыток доступа

Возможные последствия:

Утечка персональных данных 10 000+ клиентов
Штраф 5-10 млн рублей согласно ФЗ-152
Репутационные потери
Судебные иски пострадавших

Рекомендуемые меры защиты:

Регулярное тестирование на проникновение
Внедрение WAF (Web Application Firewall)
Усиление парольной политики
Развертывание SIEM-системы

Автоматизация под ключ
— экономьте время и ресурсы

Подберем CRM, ERP или систему электронного документооборота под ваши задачи.

Оставьте заявку — расскажем о решениях, которые окупятся в первые месяцы использования.

Киберстрахование как инструмент управления рисками

Киберстрахование становится важным инструментом управления основными типами угроз информационной безопасности. По прогнозам экспертов, объем российского рынка киберстрахования к 2025 году может достичь 3-10 млрд рублей против 1,3 млрд рублей в 2023 году.

Покрываемые риски

Современные полисы киберстрахования покрывают следующие угрозы конфиденциальности информации:

Основные покрытия:

Утечка персональных и коммерческих данных
Кибервымогательство и программы-шифровальщики
Прерывание бизнес-процессов из-за кибератак
Расходы на восстановление данных и систем

Дополнительные покрытия:

Штрафы регуляторов за нарушение ФЗ-152
Юридические расходы по искам пострадавших
PR-кампании по восстановлению репутации
Привлечение специалистов по кибербезопасности

Стоимость и условия:

Средняя стоимость полиса: 40-60 тыс. рублей
Страховые выплаты: 25-85 млн рублей
Лимиты покрытия: до 500 млн рублей для крупных компаний

Угрозы информационной безопасности в 2025 году достигли критического уровня для российского бизнеса. Количество и сложность атак продолжают расти, при этом мишенями все чаще становятся средние и малые предприятия. Виды информационных угроз эволюционируют от массовых атак к таргетированным воздействиям, требующим более изощренных методов защиты.

Ключевые выводы для бизнеса

Комплексный подход — защита должна включать технические, организационные и правовые меры
Обучение персонала — человеческий фактор остается слабым звеном (75% инцидентов)
Соответствие законодательству — новые штрафы достигают 20 млн рублей и 3% от выручки
Управление рисками — регулярная оценка и приоритизация угроз
Киберстрахование — дополнительный инструмент финансовой защиты

Основные угрозы доступности информации, угрозы конфиденциальности информации и угрозы целостности данных требуют постоянного внимания и инвестиций в защиту. Только системный подход к обеспечению информационной безопасности позволит российскому бизнесу эффективно противостоять современным киберугрозам и обеспечить устойчивое развитие в цифровой экономике.

В условиях растущих угроз инвестиции в информационную безопасность становятся не расходом, а необходимым условием выживания бизнеса. Компании, которые сегодня недооценивают угрозы информационной безопасности, завтра могут столкнуться с катастрофическими последствиями для своей деятельности.