Positive Technologies опубликовала ежегодный аналитический отчёт по ландшафту киберугроз 2025 года. Среди ключевых выводов — значительный рост атак через цепочку поставок программного обеспечения, усиление применения ИИ злоумышленниками и сохраняющаяся высокая активность APT-групп.
Ключевые цифры
По данным отчёта, число зафиксированных инцидентов в российских организациях выросло на 23% по сравнению с 2024 годом¹. Атаки на цепочку поставок (supply chain attacks) — через компрометацию подрядчиков, разработчиков ПО или компонентов инфраструктуры — выросли на 67%.
Наиболее атакуемые отрасли: финансовый сектор, государственные структуры, промышленность. В финансовом секторе значительно выросло число DDoS-атак и попыток несанкционированного доступа к банковским системам.
ИИ на стороне атакующих
Аналитики Positive Technologies фиксируют качественные изменения в инструментарии злоумышленников. Фишинговые письма, сгенерированные с помощью ИИ, содержат меньше грамматических ошибок и лучше адаптированы к целевой аудитории. Вредоносный код становится более полиморфным и труднее обнаруживается сигнатурными методами.
Рекомендации
PT рекомендует организациям: приоритизировать управление цепочкой поставок ПО (Software Bill of Materials), усилить мониторинг аномального поведения сетевого трафика, внедрять нулевое доверие для третьих сторон.
---
¹ Источник: Positive Technologies — https://ptsecurity.com/ru-ru/research/analytics/