Новые угрозы кибербезопасности в 2025 году

Вирусы-шифровальщики: главная угроза

По данным исследования, 64% респондентов назвали вирусы-шифровальщики основной киберугрозой 2025 года. Эти программы нацелены на шифрование критически важных данных компании с последующим требованием выкупа за их расшифровку. Как отметил Александр Шилов, руководитель направления сетевой безопасности в «К2 Кибербезопасность», последствия таких атак могут быть особенно разрушительными для промышленности. Если вирус-шифровальщик проникает из корпоративной сети в производственную среду, это может привести к полной остановке технологических процессов, а ущерб становится непредсказуемым.

Другие значимые угрозы

На втором месте по актуальности находятся целевые атаки (APT-атаки), которые отметили 28% опрошенных. Эти атаки характеризуются длительной подготовкой и направлены на сбор конфиденциальной информации или разрушение инфраструктуры. Третье место заняли DDoS-атаки, которые указали 8% респондентов. Интересно, что в прошлом году DDoS-атаки считались главной угрозой (62%), что указывает на значительное изменение ландшафта киберугроз.

Смена приоритетов в кибербезопасности

Смещение фокуса с DDoS-атак на вирусы-шифровальщики отражает эволюцию методов киберпреступников. Если ранее DDoS-атаки были основным инструментом для нарушения работы систем, то теперь злоумышленники чаще используют шифровальщики для финансового вымогательства или целенаправленного разрушения инфраструктуры. Это подтверждается и другими исследованиями: например, компания F6 зафиксировала более 500 атак с использованием шифровальщиков в России за 2024 год, что в полтора раза больше, чем в 2023 году.

Необходимость комплексной защиты

Эксперты подчеркивают, что восстановление после атак с использованием шифровальщиков — сложный и уникальный процесс, требующий заранее разработанных регламентов. Александр Шилов отметил, что готовность к восстановлению систем не менее важна, чем их превентивная защита. Компаниям рекомендуется внедрять комплексные меры безопасности, включая регулярное обновление ПО, обучение сотрудников противодействию фишингу и использование профессиональных решений для защиты от DDoS-атак и вредоносного ПО.

Заключение

Ландшафт киберугроз в 2025 году продолжает усложняться, с явным доминированием вирусов-шифровальщиков. Российские ИТ-специалисты призывают компании усиливать меры кибербезопасности, уделяя внимание не только предотвращению атак, но и подготовке к их последствиям. Развитие технологий защиты и повышение цифровой грамотности сотрудников станут ключевыми факторами в борьбе с киберпреступностью в ближайшем будущем.