Positive Technologies опубликовала ежегодный аналитический отчёт об уязвимостях и киберугрозах в 2025 году¹. По данным компании, 78% успешных атак на российские организации эксплуатировали уязвимости в веб-приложениях и API. Впервые в рейтинге инструментов атак на третье место вышли AI-генеративные инструменты для создания фишинговых материалов.
Ключевые тренды 2025 года
Веб-приложения остаются главной мишенью. Доля атак через веб выросла с 71% в 2024 до 78% в 2025 году. Главные векторы — SQL-инъекции, XSS и уязвимости в API-интеграциях. Особую озабоченность вызывает рост атак на REST API: злоумышленники эксплуатируют недостаточную авторизацию на уровне объектов (BOLA/IDOR)².
Программы-вымогатели эволюционируют. Число инцидентов с ransomware выросло на 43%. Атаки стали двухэтапными: сначала кража данных, затем шифрование с двойным вымогательством. Средняя сумма выкупа в атаках на российские компании превысила 15 миллионов рублей¹.
ИИ на стороне атакующих. Генеративные AI-инструменты использовались для создания высококачественного фишингового контента: персонализированных писем, дипфейк-аудио голосов руководителей, поддельных видеосообщений. Порог входа для социальной инженерии резко снизился³.
Наиболее уязвимые отрасли
По числу успешных атак лидируют:
1. Финансовый сектор — 24% всех инцидентов
2. Промышленность — 19%
3. Государственный сектор — 17%
4. Телекоммуникации — 14%
5. Ретейл — 11%
Рекомендации
PT рекомендует организациям переходить от классических антивирусов к результативной кибербезопасности: защите не периметра, а критически важных активов². Ключевые меры — внедрение SIEM-систем, регулярный пентест веб-приложений, обучение сотрудников распознаванию AI-фишинга.
2025 год показал: ИИ стал оружием не только для защитников, но и для атакующих. Скорость создания убедительного фишинга выросла в 10 раз, — отметил руководитель исследовательского центра PT¹.
---
¹ Отчёт Positive Technologies об угрозах 2025 — ptsecurity.com, февраль 2026
² Векторы атак — CNews, февраль 2026 — cnews.ru
³ AI-инструменты в атаках — ТАСС, февраль 2026 — tass.ru