Общий объем утечек данных у российских компаний в 2024 году превысил 20 ТБ

ГК «Солар» представила отчет о главных внешних киберугрозах для российских компаний в 2024 году на основе мониторинга публичных и закрытых сегментов интернета по клиентам и пилотным проектам центра Solar AURA.

Среди ключевых выводов:

• в 2024 году было зарегистрировано 986 случаев утечки данных, включая инциденты с публикацией баз данных российских компаний и сервисов. В результате успешных атак базы данных оказались в открытом доступе в 479 случаях, что на 43% больше, чем за весь 2023 год;

• общий объем опубликованных данных в 2024 году составил более 20 ТБ, наибольший всплеск активности произошел в IV квартале. Размещенные базы данных включали 89 млн адресов Email (сокращение на 38% по сравнению с предыдущим годом) и 240 млн телефонных номеров (увеличение на 7%);

• финансовый сектор стал лидером по количеству утекшей информации в 2024 году, зафиксировав 39 инцидентов, в результате которых в сеть попало более 410 млн строк данных. Но по общему числу инцидентов финансовая отрасль заняла лишь десятое место, уступив лидерство ритейлу, где число инцидентов оказалось почти в семь раз больше;

• количество фишинговых сайтов в 2024 году увеличилось в 2,3 раза по сравнению с 2023 годом. Большая их часть представляла собой копии сайтов маркетплейсов, страниц входа госорганизаций и сайты, созданные для кражи учетных записей Telegram;

• число фишинговых ресурсов, расположенных на доменах третьего и четвертого уровней, впервые превзошло количество фишинга на доменах второго уровня.

Смотреть все выводы →

#кибербезопасность #информационная_безопасность

«Обит»: почти половина российских средних и крупных компаний не использует базовые ИБ-решения

Согласно опросу «Обит», проведенному среди 150 руководителей ИТ-отделов средних и крупных компаний, 49% из них не используют базовое антивирусное ПО и системы резервного копирования данных. Реже всего такие решения применяются в производственных предприятия, дистрибьюторских компаниях и среди девелоперов.

Более продвинутые методы защиты, такие как мониторинг и регулярные аудиты, используют 33% и 26% организаций соответственно. Самым популярным способом защиты являются сегментация сети и ограничение прав доступа, которыми пользуются 60% участников исследования. Еще 37% опрошенных обучают сотрудников правилам кибербезопасности.

Специалисты Angara Security отмечают, что бесплатные решения зачастую не обеспечивают достаточного уровня защиты, ограничиваясь сигнатурным анализом.

Заместитель генерального директора «Обита» по ИТ и инновациям Андрей Рыков уверен, что введение оборотных штрафов за утечки ПД приведет к увеличению числа атак с использованием вирусов-шифровальщиков. В свою очередь, директор департамента расследований T.Hunter Игорь Бедеров подчеркивает, что DDoS-атаки остаются значительной угрозой для бизнеса, особенно учитывая общий рост количества киберинцидентов. По его прогнозам, число DDoS-атак продолжит увеличиваться в течение года.

#кибербезопасность #информационная_безопасность

RED Security: в I квартале 2025 года региональные веб-ресурсы подверглись большему числу DDoS-атак, чем московские

По данным RED Security, в I квартале 2025 года количество DDoS-атак на региональные веб-сайты впервые превзошло число аналогичных атак на московские ресурсы: соотношение составило 54% против 46%. Всего с января по март на порталы региональных компаний было осуществлено 15 тыс. DDoS-атак.

Наиболее часто подвергались нападениям сайты организаций Сибирского федерального округа. Второе место по числу кибератак занял Северо-Западный федеральный округ, третье — Уральский федеральный округ.

На протяжении 2024 года объем DDoS-атак на региональные интернет-ресурсы увеличивался каждый квартал в среднем на 70%. В I квартале 2025 года этот показатель достиг отметки в 77,7%. Большая часть (90%) атак была направлена на компании, которые работают в ИТ, телекоме, промышленности и топливно-энергетическом комплексе.

Руководитель центра сервисов кибербезопасности компании RED Security Андрей Дугин подчеркнул, что уровень защищенности регионального бизнеса пока уступает столичному, а отраслевое распределение DDoS-атак по стране демонстрирует фокус злоумышленников на ресурсах ИТ и телеком-провайдеров. Он предположил, что «региональному бизнесу в ближайшие годы придется пройти путь по реализации защиты от базовых киберугроз, который в основном уже прошел столичный бизнес».

#кибербезопасность #информационная_безопасность

70% руководителей ИТ-компаний оценили деловой климат в отрасли в 2024 году как благоприятный

Институт статистических исследований и экономики знаний НИУ ВШЭ опубликовал обзор показателей деловой активности и предпринимательской уверенности ИТ-компаний в 2024 году. В его основу были положены результаты опроса руководителей более 700 ИТ-компаний.

Некоторые выводы:

• 70% руководителей оценили деловой климат в ИТ-отрасли в 2024 году как благоприятный. Индекс делового климата составил 101,7% (что является максимальным показателем с 2015 года), а Индекс предпринимательской уверенности ИТ-компаний вырос на 22% (максимальное значение с 2010 года);

• в 2024 году 53% респондентов запустили новые проекты по разработке отечественного ПО — это максимальная инвестиционная активность в ИТ-отрасли за последние три года. Инвестиции в разработку увеличили 38% ИТ-компаний;

• треть компаний отмечают увеличение продаж на внутреннем рынке. Лидерами по темпам роста стали услуги ЦОД и информационная безопасность;

• с продуктами и услугами для информационной безопасности и на основе искусственного интеллекта более 80% руководителей ИТ-компаний связывают наибольший рост спроса в 2025 году.

Изучить результаты →

#ПО #господдержка #информационная_безопасность #искусственный_интеллект #кадры

К 2030 году рынок решений NGFW в России достигнет 146,3 млрд руб.

Центр стратегических разработок представил обзор рынка межсетевых экранов нового поколения (NGWF) в России, в котором оценил процесс импортозамещения сектора и дал прогноз его развития на пять лет.

Ключевые выводы:

• российский рынок решений NGFW по итогам 2024 года достиг отметки в 52,2 млрд руб., продемонстрировав рост на 30,1% относительно предыдущего года. ожидается, что к 2030 году рынок решений NGFW в России достигнет объема в 146,3 млрд руб., демонстрируя средний годовой прирост в 18,3%;

• доля зарубежных решений на российском рынке NGFW уменьшилась с 72% в 2021 году до 31,6% в 2024 году. Высокая доля иностранных вендоров объясняется незрелостью отечественных решений в отдельных сценариях, сложностью при переходе и значительными расходами на модернизацию инфраструктуры

• среди ключевых факторов, сказывающихся на развитии рынка NGFW в России в 2024 году, выделяются повышенный уровень киберугроз, меры государственной поддержки импортозамещения и ужесточающиеся регуляторные требования;

• среди факторов, замедляющих развитие рынка NGFW в России в 2024 году, — недостаточная зрелость отечественных NGFW решений, а также высокая ресурсоемкость проектов внедрения решений (замещения) в уже развернутых инфраструктурах сетевой безопасности;

• 76,8% компаний продолжают применять зарубежные решения. Пик процесса импортозамещения пока не достигнут и прогнозируется на 2025–2026 годы;

• основными факторами, определяющими динамику рынка NGFW в России до 2030 года, будут оставаться высокие риски кибератак, необходимость обеспечения высокой надежности и производительности, дальнейшее совершенствование отечественных решений, а также процессы замены уже внедренных зарубежных NGFW-продуктов.

Смотреть все выводы →

#кибербезопасность #информационная_безопасность #импортозамещение

61% опрошенных москвичей хотели бы видеть проактивные цифровые услуги в Москве через 10 лет

ДИТ Москвы изучил мнение жителей столицы о том, как они видят город будущего и развитие городских сервисов и ИТ-проектов в нем. Сбор мнений проводился с помощью серии телефонных и онлайн-опросов в 2023 и 2024 годах.

Ключевые выводы:

• больше половины (61%) опрошенных жителей столицы хотели бы видеть проактивные цифровые услуги в Москве через 10 лет;

• для 40% опрошенных жителей непрерывная защита данных является базовой характеристикой, которая должна быть в ИТ-продуктах по умолчанию;

• безопасность, стабильность работы и понятность, по мнению горожан, должны отражать будущие технологии и сервисы;

• больше 50% опрошенных москвичей считают удобство технологий для всех, включая людей с ограниченными возможностями и пенсионеров, важнейшим критерием при определении их пользы;

• проактивные услуги, «зеленые» технологии и обучение цифровым навыкам и специальностям формируют Москву через 10 лет в представлении респондентов.

Смотреть все выводы →

#умный_город #медицина #информационная_безопасность

62% россиян регулярно создают резервные копии своих рабочих данных

Аналитический центр НАФИ совместно с компанией «Киберпротект» выяснил, насколько резервное копирование данных распространено в рабочей практике жителей России. Для этого в марте 2025 года был проведен опрос, в котором приняли участие 5,6 тыс. человек старше 14 лет из всех субъектов РФ.

Ключевые выводы:

• 62% регулярно создают резервные копии своих рабочих данных, однако многие из них делают это недостаточно систематично. Лишь 13% респондентов создают резервные копии своих рабочих файлов не менее одного раза в неделю;

• 13% формируют бэкапы не реже одного раза в месяц, тогда как 11% делают это каждые два–три месяца. Еще 9% опрошенных вспоминают о создании резервных копий лишь раз в год или даже реже;

• основной угрозой для сохранности рабочих данных россияне видят взлом аккаунтов злоумышленниками и утечку информации, что беспокоит 27% респондентов. Второе место (19%) занимает угроза от вредоносных программ и вирусов-шифровальщиков;

• 11% респондентов волнует проблема случайного удаления данных или ошибок пользователей, а 9% опасаются поломок или кражи своего рабочего устройства;

• для 15% респондентов наиболее важными являются бухгалтерские и финансовые документы. Такая же доля (15%) придает значение рабочим файлам проектов.

Смотреть все выводы →

#кибербезопасность #информационная_безопасность

41% российских компаний увеличили инвестиции в ИТ-инфраструктуру в пределах 50%

Компания Selectel изучила планы российских компаний по развитию и масштабированию своей ИТ-инфраструктуры в 2025 году, соответствующие инвестиции, а также востребованность отдельных цифровых технологий. Для этого были опрошены специалисты, которые отвечают за развитие и обслуживание ИТ-инфраструктуры малого, среднего и крупного бизнеса.

Ключевые выводы:

• 41% опрошенных за последний год увеличили расходы на информационную инфраструктуру примерно наполовину. У 16% компаний прирост оказался более значительным — от 50% до 100%, 9% сообщили о двукратном или даже большем росте вложений;

• половина опрошенных строят стратегию развития ИТ-инфраструктуры на 2025 год исходя из краткосрочных потребностей и готовности адаптироваться к изменениям обстановки. Более трети компаний нацелены на модернизацию и расширение вычислительных мощностей. 3% — допускают возможное сокращение ИТ-инвестиций;

• ключевой задачей на 2025 год большинство (65%) компаний видят повышение отказоустойчивости и стабильности систем. Вопрос повышения уровня защиты данных актуален для 49% респондентов. 41% назвали важным развитие информационных систем на базе Open Source. 38% — обновление оборудования на более производительное и интеграцию новых технологий в бизнес-процессы;

• наиболее распространенной технологией становится контейнеризация, которую внедряют и развивают 41% компаний. Микросервисная архитектура интересует 37% опрошенных, практики DevOps — 34% респондентов. Повышенный интерес проявился также к средствам бизнес-анализа и обработке больших объемов данных (22%), тогда как разработка машинного обучения привлекла чуть меньше внимания — ею готовы заниматься 20% компаний.

Изучить результаты опроса →

#инфраструктура #инвестиции #ПО #информационная_безопасность #open_source

51% трафика в интернете генерируют боты

Imperva опубликовала исследование о проблеме вредоносных ботов. По данным американской компании в сфере кибербезопасности, бот-трафик впервые за десятилетие превысил человеческий.

Ключевые выводы:

• впервые за десятилетие автоматизированный трафик превысил человеческий, его доля составила 51%;

• доля вредоносных ботов в трафике за 2024 год выросла на 5 процентных пунктов, до 37%;

• ИИ делает кибератаки доступными для неопытных хакеров;

• хакеры используют ИИ не только для создания ботов, но и для анализа неудачных попыток кибератак, чтобы усовершенствовать их;

• количество атак с захватом аккаунтов возросло на 40% за год.

Ознакомиться с документом → (ENG, 46 стр.)

#информационная_безопасность #искусственный_интеллект

В России 45% атак в 2024 году были нацелены на облака

Команда Security Operation Center Yandex Cloud выпустила обзор, в котором проанализировала данные защиты российских облачных сред за 2024 год, выделила основные тренды актуальных угроз, а также отметила специфику атак на облачный контур организаций.

Ключевые выводы:

• самым распространенным (более 40% случаев) способом проникновения остаются взломы инфраструктуры через вредоносное ПО, используемое для закрепления в корпоративной сети;

• российский рынок облачных сервисов вырастет до 516 млрд руб. к 2028 году. Среди основных факторов роста — сервисы SaaS и PaaS. Последний сегмент растет благодаря спросу на платформы для ИИ и ML;

• 52% компаний во всем мире фиксируют атаки на облачные среды (рост на 7%). В России этот показатель близок к глобальному;

• в 2024 году основными целями злоумышленников стали компании из секторов E-commerce и ритейла, на которые пришлось более четверти всех попыток взлома;

• в числе ключевых трендов 2024 года во вредоносных программах, использованных при атаках на облачную инфраструктуру в России, — маскировка атак под активности Red Teaming или использование доступных из коробки в облаке инструментов администрирования.

Изучить все выводы →

#кибербезопасность #информационная_безопасность #облачные_вычисления #Яндекс

Обзор российских межсетевых экранов нового поколения

АНО «Цифровая экономика» совместно с проектом «Кибердом» представила обзор отечественных межсетевых экранов нового поколения (NGFW) с различными механизмами обработки трафика, обнаружения и предотвращения киберугроз.

Особое внимание в документе уделено вопросам соответствия требованиям регуляторов. В частности, в нем содержится информация о наличии сертификации ФСТЭК, представленности продукции в Реестре ПО и ПАК Минцифры и перечне промышленной продукции Минпромторга.

Изучить обзор → (55 стр.)

#кибербезопасность #информационная_безопасность

Треть будущих ИБ-специалистов не определились со специализацией в отрасли, многие считают образование недостаточным

«СёрчИнформ» и проект «Кибердом» опросили 311 российских студентов, проходящих обучение по программам ИБ в 15 вузах, на предмет их будущей специализации. 33% опрошенных не определились с этим выбором, а 13% не планируют работать в сфере информационной безопасности.

19% респондентов уверены, что уровень подготовки в университете скорее недостаточен для начала профессиональной деятельности в сфере ИБ, тогда как 26% полагают, что имеющегося образования не хватает вовсе. При поиске первого места трудоустройства 74% будущих специалистов приоритет отдают высокой зарплате.

По мнению представителя «СёрчИнформ», «рынок сталкивается с оторванностью от реалий бизнеса». Президент «Кибердома» Никита Гаркуша добавил, что «результаты опроса закономерны и отражают актуальную проблему современного ИБ-образования: студентов часто обучают в отрыве от реальных задач, с которыми они сталкиваются уже на старте карьеры».

#кибербезопасность #информационная_безопасность #образование

К 2029 году более 50% взаимодействий с корпоративными приложениями будет происходить через LLM

Компания Gartner опубликовала прогноз для 12 новых технологических направлений, которые будут определять развитие бизнес-систем в ближайшие годы. В документе отмечается, что эти технологии уже начинают менять рынок и в течение пяти лет станут стандартом для большинства компаний.

Ключевые выводы:

• ГенИИ меняет пользовательский опыт в бизнес-приложениях. Он позволяет взаимодействовать с корпоративными системами с помощью текста, изображений и голоса, вытесняя привычные формы и кнопки. Это приведет к переосмыслению интерфейсов в традиционных бизнес-приложениях;

• к 2029 году более 50% взаимодействий с корпоративными приложениями будет происходить через большие языковые модели, минуя привычные пользовательские интерфейсы. Сейчас таких взаимодействий менее 5%;

• отдельно в документе подчеркивается роль Earth Intelligence — анализа спутниковых и наземных данных с помощью ИИ для мониторинга объектов и процессов на поверхности Земли. К 2028 году 80% ключевых объектов на Земле будет отслеживаться активными спутниками — это позволит бизнесу быстрее принимать решения на основе данных;

• в ближайшем будущем может ускориться рост специализированных языковых моделей, обученных на конкретных областях знаний (медицина, финансы и другие). Это приведет к появлению более умных и точных инструментов для бизнеса.

Смотреть другие прогнозы → (ENG)

#инфраструктура #информационная_безопасность #кибербезопасность #искусственный_интеллект #генеративный_ИИ #облачные_технологии

Долгосрочное планирование в ИБ на пять лет теряет популярность

Специалисты «Инфосистем Джет» опросили директоров по информационной безопасности (CISO) более чем 70 российских компаний из разных сфер бизнеса, чтобы протестировать гипотезы о зрелости ИБ-подходов, рисках, управлении и других.

Ключевые выводы:

• долгосрочное планирование в ИБ на пять лет теряет популярность: большинство предприятий переходят на краткосрочные планы сроком два года, а число тех, кто ограничивает период одним годом, составляет 4%;

• уровень зрелости процессов ИБ большинства организаций находится на стадии «начальной» или «повторяемой». Лишь треть респондентов достигли уровней «определенный» и выше;

• руководители служб информационной безопасности предпочитают осторожный подход к разработке стратегических планов, выбирая путь постепенных улучшений. Число сторонников радикального подхода («инновационная стратегия») снизилось с 23% до 5%;

• количество компаний, в которых работники ИБ отсутствуют, значительно уменьшилось по сравнению с 2023 годом — всего 6% против 13% в 2024 году;

• оценивая информационные риски, специалисты прибегают преимущественно к качественным шкалам (низкий — средний — высокий) либо комбинируют подходы. Только 8% рассчитывают риски в денежном выражении;

• при подборе персонала компании отдают предпочтение специалистам широкого профиля, обладающим компетенциями одновременно в нескольких направлениях ИБ.

Изучить все выводы →

#кибербезопасность #информационная_безопасность #Инфосистемы_Джет

Обзор ключевых мегатрендов 2025 года

Аналитический центр НАФИ представил трендбук «100 трендов 2025: куда двигаться бизнесу?» В нем приводятся глобальные и российские тренды развития общества, экономики и бизнеса. Авторы опирались на собственные опросы, проведенные в период с 2023 года по 2025 год, а также на данные из открытых источников, интервью экспертов, научные статьи, сторонние аналитические отчеты.

Некоторые глобальные технологические тренды:

• в развитых странах практически не осталось областей, где не использовался бы искусственный интеллект;

• ИИ по модели Open Source демократизирует технологии, это в перспективе может способствовать сглаживанию социального расслоения;

• в мире из-за дипфейков обострились вопросы, связанные с этичностью. На первый план выходят вопросы сохранения репутации людей, их защиты от клеветы. Продолжается обсуждение допустимого уровня применения ИИ при генерации произведений искусства и творческих проектов.

Некоторые технологические наблюдения по России:

• больше 80% россиян проводят в интернете не меньше трех часов в день;

• 55% россиян в 2024 году позитивно относились к более высоким темпам технологического прогресса. Это на 1 п. п. больше, чем в 2023 году, но на 12 п. п. меньше, чем в 2022 году;

• в России наблюдается переход к человекоцентричным моделям ИИ, он выражается в максимально персонализированном сервисе.

Ознакомиться с трендами → (82 стр.)

#информационная_безопасность #кибербезопасность #искусственный_интеллект #генеративный_ИИ

Закупки решений для защиты от утечек увеличились на 40%

ИБ-компания «Стахановец» прогнозирует, что российские организации в 2025 году инвестируют в кибербезопасность до 47 млрд руб., в 2026 году — до 58 млрд руб. Спрос на DLP-систему компании вырос на 35–45%.

По оценке Б1, объем рынка решений для защиты данных составляет 10% от всех продуктов кибербезопасности, или 21 млрд руб. Компания ожидает роста до 17% к 2027 году. По оценке исполнительного директора ГК InfoWatch Николая Здобнова, рынок DLP-систем стабильно растет на 10–15% в год.

Эксперты связывают свои позитивные прогнозы с ужесточением ответственности за утечки персональных данных. Подписанный в декабре 2024 года закон повышает штрафы до 1–3% от оборота компании за год. Минимальная санкция — 25 млн руб., максимальная — 500 млн руб. Закон вступит в силу в конце мая 2025 года.

Доля импортных решений в сегменте DLP минимальна, рассказал исполнительный директор ГК InfoWatch. Отечественные системы развиваются больше 20 лет. Как отмечает эксперт, заказчики DLP-систем — это зрелые компании: верхняя граница среднего бизнеса, крупные компании и их «дочки».

#информационная_безопасность #кибербезопасность

12 пиратских CDN обеспечивают до 90% нелегальных онлайн-кинотеатров России и СНГ

Специалисты ИБ-компании F6 представили обзор современного интернет-пиратства в России. Документ описывает структуру российского рынка нелегального распространения видеоматериалов, роль сети доставки контента (CDN), географию размещения серверов, риски для пользователей и другие аспекты.

Ключевые выводы:

• несмотря на значительное сокращение доходов российских интернет-пиратов за последние шесть лет — с $87 млн в 2018 году до $36 млн в 2024 году — объемы незаконного распространения контента продолжили увеличиваться;

• основную роль в распространении нелегального видеоконтента играют CDN. Они снабжают пиратским контентом до 90% нелегальных онлайн-кинотеатров;

• всего насчитывается 12 крупных пиратских CDN-балансеров, поддерживающих инфраструктуру свыше 4 тыс. доменов;

• в 2024 году было заблокировано 12,5 млн единиц пиратского контента, что превышает показатель предыдущего года на 42,15%. Число заблокированных пиратских доменных имен выросло еще заметнее — на 37,5%, достигнув отметки в 110 тыс.;

• на доменную зону .RU приходится наибольшая доля регистрируемых пиратских сайтов — 22,8% от общего числа. Это связано с дешевизной регистрации, однако использование домена в этой зоне несет юридические риски для веб-мастеров.

Изучить все выводы → (63 стр.)

#кибербезопасность #информационная_безопасность

Россия на 11-м месте по объему госфинансирования квантовых программ и в топ-6 стран с устройствами на 50 и более кубитов

АНО «Цифровая экономика» и Российский квантовый центр подготовили аналитический обзор о применении квантовых технологий. Документ разрабатывался при участии Минцифры РФ, Минпромторга РФ и Банка России.

В документе приводится информация о развитии технологий в России и о достижениях мировых лидеров. Эксперты рассмотрели успешные кейсы пилотного применения квантовых технологий, нормативную базу и выделили тренды.

В обзоре рассматривается развитие квантовых вычислений, квантовых коммуникаций, постквантовой криптографии и квантовых сенсоров. Изучалось, как эти направления развиваются в финансовой отрасли, ритейле, а также в сфере связи и коммуникаций. Всего рассмотрено больше 50 кейсов-сценариев применения таких решений.

Ключевые выводы:

• Россия занимает 11-е место по объему финансирования государственных квантовых программ за восемь лет ($0,8 млрд). Лидеры — Китай ($15,3 млрд), Германия ($5,2 млрд), Великобритания ($4,3 млрд), США ($3,8 млрд) и Южная Корея ($2,3 млрд);

• Россия входит в топ-6 стран мира, которые используют вычислительные устройства с 50 и более кубитами. Россия также находится в числе трех стран, в которых есть четыре квантовые платформы. В стране используются квантовые алгоритмы мирового уровня, говорится в отчете;

• финансовый сектор может сильнее всего измениться при внедрении решений на базе квантов. Отрасль одной из первых стала тестировать это направление и сейчас она лидирует по числу пилотных проектов в области квантовых вычислений;

• квантовые телекоммуникационные сети могут привести к невзламываемости квантового шифрования при передаче данных и к использованию «квантовой запутанности».

Ознакомиться с обзором → (146 стр.)

#информационная_безопасность #кибербезопасность #телеком #ритейл #финтех #квантовые_технологии #квантовые_вычисления

Почти половина российских компаний готова выделить до 500 тыс. руб. на киберучения для одного сотрудника

Согласно опросу ГК «Солар» 42% российских компаний могут выделить до 500 тыс. руб. на обучение каждого своего сотрудника в рамках киберучений. Еще 10% организаций готовы тратить на это до 1 млн руб. на человека, 4% — больше 1 млн руб. В опросе приняли участие 150 представителей компаний из финансового сектора, ИТ, телекома и других отраслей. Из них 22% представляли крупный бизнес, 40% — компании среднего уровня, 38% — малый бизнес.

45% организаций собираются обучать от 3 до 10 работников, 29% — от 10 до 50. Доля компаний, намеренных регулярно организовывать подобные мероприятия, выросла с 75% в 2024 году до 85% в 2025 году. 20% компаний планируют проводить киберучения раз в месяц, 35% опрошенных — раз в квартал и 27% — раз в полгода.

Около 85% респондентов сообщили, что запланировали различные виды тренировок для своих сотрудников на 2025 год, хотя годом ранее соответствующий показатель составлял около 60%.

Директор департамента «Киберполигон» ГК «Солар» Сергей Кулаков объяснил рост интереса к киберучениям недостатком компетентности специалистов и отсутствием опыта противодействия сложным угрозам. В InfoWatch считают, что всплеск внимания бизнеса к обучению сотрудников в области кибербезопасности обусловлен значительным увеличением числа хакерских атак.

#кибербезопасность #информационная_безопасность

23,15% объектов интернет-пространства российских доменных зон находится не в России

В BI. ZONE представили обзор, в котором подсчитали долю инфраструктуры российских интернет‑сервисов, которая находится не на территории России. Это значит, что их владельцы пользуются услугами зарубежных хостинг‑площадок, облачных провайдеров и CDN.

Ключевые выводы:

• в разрезе распределения выявленных IP‑адресов по странам у России более 4,7 млн IP-адресов с долей 76,85% от общего числа;

• количество IP‑адресов по странам без учета тех, которые относятся к России, превысило 1,4 млн. Это 23,15% объектов интернет‑пространства российских доменных зон. Они находится не в России, и при блокировке всего трансграничного трафика на уровне страны эти ресурсы будут недоступны;

• Cloudflare преобладает по числу IP-адресов среди зарубежных провайдеров, а также лидирует, если сравнивать с отечественными провайдерами интернета и хостинга.

Изучить все выводы →

#кибербезопасность #информационная_безопасность #интернет