Рост на 15,3% за год. Штрафы — до 18 млн рублей. Рынок ИБ на историческом максимуме. Разбираемся, кто атакует, как защищаются и сколько это стоит.
---
За первые девять месяцев 2024 года в России зафиксировано 564 000 преступлений в сфере информационных технологий¹. По сравнению с аналогичным периодом 2023 года рост составил 15,3%. Каждое третье из них — имущественное: фишинг, мошенничество с банковскими данными, кража через взлом аккаунтов.
Цифры большие, но за ними — конкретные люди, потерявшие деньги, данные или доступ к своим системам. Разберём, что происходит, кто несёт ответственность и как бизнес реагирует на новую реальность.
---
Что за преступления
Не все 564 000 инцидентов одинаковы. По классификации МВД, IT-преступления делятся на несколько категорий¹:
Фишинг и социальная инженерия — наиболее массовый вид. Мошенники звонят от имени банков, МФЦ, налоговой, убеждают «защитить счёт» или «подтвердить данные». Жертва сама переводит деньги или называет коды.
DDoS-атаки — перегрузка серверов потоком фиктивных запросов. Используется как против бизнеса (вымогательство: «заплати или сайт лежит»), так и против государственных ресурсов.
Шифровальщики (ransomware) — вредоносный код блокирует данные компании и требует выкуп. Средняя сумма требования в России выросла в 2024 году до 15–20 млн рублей за крупные атаки².
Утечки данных — намеренная или случайная передача персональных данных пользователей третьим лицам. Только за первую половину 2024 года в открытый доступ попало более 500 млн строк с данными россиян².
Атаки на критическую инфраструктуру (КИИ) — целенаправленные взломы систем энергетики, транспорта, здравоохранения и финансового сектора. Закон 187-ФЗ «О безопасности КИИ» требует от операторов обязательного уведомления о взломах в течение 24 часов³.
---
Новые штрафы изменили рынок
До поправок 2024 года максимальный штраф за утечку персональных данных составлял 500 000 рублей. Компаниям было дешевле заплатить штраф, чем вложиться в защиту.
Поправки к 152-ФЗ изменили расчёт⁴. Теперь штрафы привязаны к масштабу утечки:
- от 300 млн строк ПДн — штраф до 18 млн рублей за первичное нарушение;
- при повторном нарушении — до 3% годовой выручки компании.
Для крупного ритейлера или банка 3% выручки — это сотни миллионов рублей. Именно это сдвинуло бюджеты.
Врезка — Цифра: Российский рынок кибербезопасности вырос более чем на 30% в 2025 году. Объём превысил 300 млрд рублей⁵.
---
Кто защищает
Российский рынок ИБ сложился в значительной мере независимо от западных поставщиков ещё до 2022 года. Уход иностранных компаний — Symantec, Cisco, CrowdStrike — ускорил рост отечественных игроков, но не создал пустоту: замена уже была готова.
Kaspersky — глобальный игрок с российскими корнями. Продукты: Kaspersky EDR (обнаружение угроз на конечных устройствах), Kaspersky SIEM (мониторинг событий безопасности), Kaspersky Anti Targeted Attack (защита от сложных атак). Присутствие в реестре отечественного ПО позволяет поставлять в госсектор⁶.
Positive Technologies — специализация на выявлении уязвимостей. MaxPatrol SIEM, PT Network Attack Discovery, PT Application Firewall. Компания публично торгуется на Московской бирже и ежегодно проводит PHDays — крупнейшую конференцию по ИБ в России⁷.
BI.ZONE — дочерняя структура Сбербанка. SOC (Security Operations Center) как услуга, Threat Intelligence, анализ защищённости. Работает с крупным корпоративным сектором.
Dr.Web — антивирусное ПО с историей с 1992 года. Активно в сегменте частных пользователей и СМБ.
InfoWatch — специализация на DLP (Data Loss Prevention). Основана Натальей Касперской.
---
Тренды, которые определят 2025–2026 год
ИИ на стороне атаки и защиты. Злоумышленники используют языковые модели для генерации персонализированных фишинговых писем — они становятся грамматически безупречными и убедительными. В ответ системы защиты внедряют поведенческий анализ: ИИ обнаруживает аномалии в действиях сотрудников, которые не поймал бы классический антивирус.
Zero Trust. Концепция «не доверяй никому по умолчанию» меняет корпоративную архитектуру. Даже сотрудник внутри периметра должен подтвердить личность при каждом обращении к ресурсам. Дорого внедрять, но резко снижает ущерб от взломанного аккаунта.
Атаки на КИИ. По данным НКЦКИ (Национальный координационный центр по компьютерным инцидентам), количество атак на объекты критической инфраструктуры в 2024 году выросло в 1,5 раза по сравнению с 2023-м³. Энергетика, транспорт, здравоохранение — приоритетные цели.
Импортозамещение ИБ. К 2025 году государственные органы и операторы КИИ обязаны использовать российские средства защиты информации⁸. Это создаёт гарантированный спрос для отечественных вендоров, но требует от них масштабирования без потери качества.
---
Что делать бизнесу: пять шагов
Кибербезопасность давно перестала быть прерогативой крупных корпораций. Атаки на малый и средний бизнес часто проще с технической точки зрения и менее заметны публично, что делает их привлекательными для злоумышленников.
1. Аудит ИБ. Прежде чем тратить деньги на защиту, нужно понять, что именно защищать. Инвентаризация активов, карта потоков данных, оценка рисков — базовый набор. Можно заказать у специализированной компании или пройти самостоятельно по методике ФСТЭК.
2. DLP-система. Data Loss Prevention контролирует, что и куда уходит из корпоративной сети. Особенно важно для компаний, работающих с персональными данными клиентов — новые штрафы делают утечку очень дорогой.
3. Обучение сотрудников. По статистике, 80% успешных атак начинается с человека⁹. Фишинговые письма, звонки от «службы безопасности», поддельные сайты — это не техника, это социальная инженерия. Регулярные тренинги и имитированные фишинговые атаки снижают риск в разы.
4. Резервное копирование по правилу 3-2-1. Три копии данных, на двух разных носителях, одна — вне офиса (или в облаке). При атаке шифровальщика это разница между катастрофой и плановым восстановлением за несколько часов.
5. План реагирования на инциденты. Когда атака случится (а не если), у команды должен быть готовый алгоритм: кто отвечает, кого уведомлять, как изолировать поражённые системы, когда звонить в ФСБ (для КИИ это обязательно). Написанный заранее план сокращает время реакции в 3–5 раз.
---
Контекст: почему сейчас
Рост числа IT-преступлений — глобальный тренд, не российская специфика. По оценке Cybersecurity Ventures, мировой ущерб от киберпреступности к 2025 году превысит $10,5 трлн в год — больше, чем от торговли наркотиками⁹.
В России этот тренд накладывается на специфические факторы: уход западных вендоров ИБ (часть компаний ещё не завершила замену), рост числа атак с геополитической мотивацией, активная цифровизация государственного сектора (больше цифровых точек входа для атак).
При этом российский рынок ИБ — один из немногих, где есть полноценная отечественная альтернатива по всему стеку. От антивируса до SIEM, от защиты периметра до анализа угроз.
564 000 преступлений — не повод для паники. Это повод для системной работы.
---
¹ МВД России, статистика преступлений в сфере IT, 9 месяцев 2024 — https://мвд.рф/reports
² Банк России, обзор инцидентов информационной безопасности в финансовой сфере 2024 — https://cbr.ru
³ НКЦКИ (Национальный координационный центр по компьютерным инцидентам), годовой отчёт 2024 — https://nccci.ru
⁴ Федеральный закон 152-ФЗ «О персональных данных», поправки 2024 — https://consultant.ru/document/cons_doc_LAW_61801/
⁵ ТАСС, «Объём рынка кибербезопасности в России превысил 300 млрд рублей», 2025 — https://tass.ru
⁶ Реестр отечественного ПО, Минцифры России — https://reestr.digital.gov.ru
⁷ Positive Technologies, годовой отчёт 2024 — https://ptsecurity.com/ru-ru/about/disclosure/
⁸ Указ Президента РФ №250 от 01.05.2022 «О дополнительных мерах по обеспечению ИБ» — https://consultant.ru
⁹ ⚠️ Данные Cybersecurity Ventures — зарубежный источник, требует верификации через российские источники
---