Взломают всех: исследование обнажило "цифровую броню" 64% российских фирм, которая держится на честном слове
Цифровая реальность современного бизнеса всё больше напоминает гонку вооружений, где нападающие всегда на шаг впереди. Однако свежее исследование компании «Инфосистемы Джет», основанное на анализе данных 50 крупных российских организаций, вскрывает пугающую закономерность: большинство игроков рынка даже не осознают, что бегут с заряженным, но разряженным пистолетом. Индекс киберустойчивости, измеряющий способность бизнеса не просто отразить удар, но и выжить после него, показал, что 64% отечественных компаний попросту не готовы к реальной атаке. И проблема здесь лежит далеко за пределами недостатка финансирования — она кроется в системном заблуждении относительно собственной безопасности.
Главный парадокс, выявленный экспертами, звучит почти как сюжет антиутопии: формально организации выглядят неприступно. Закуплены десятки средств защиты, выстроены многоуровневые периметры, получены сертификаты соответствия. Однако в момент, когда атакующий наносит финальный удар, вся эта красивая архитектура рассыпается, как карточный домик. Исследование показало, что российский бизнес превосходно умеет замедлять продвижение злоумышленника внутри сети, но почти полностью проваливает две критические фазы: подготовку к атаке снаружи (сбор разведданных, доставку вредоносного ПО) и, что самое страшное, финальную стадию — шифрование или разрушение инфраструктуры. Проще говоря, компании умеют затыкать протечку, но абсолютно беспомощны, когда злоумышленник уже ворвался в дом и угрожает его сжечь.
Особую тревогу вызывает отраслевой разрез полученных данных. Аутсайдерами рейтинга киберустойчивости стали государственный сектор и ретейл. И это при том, что именно эти сферы сегодня входят в число наиболее атакуемых хакерскими группировками. Если ретейлеры страдают от желания злоумыленников получить доступ к платежным данным и клиентским базам, то госучреждения являются лакомой целью для политически мотивированных хактивистов и продвинутых групп, нацеленных на дестабилизацию. Получается замкнутый круг: те, кого бьют чаще всех, оказываются хуже всех готовы к удару. На противоположном полюсе — ИТ-сектор, финансовые институты и крупная промышленность. Эти отрасли находятся под жестким регулированием со стороны регуляторов (ЦБ, ФСТЭК, Минцифры), а значит, вынуждены тратить колоссальные бюджеты не просто на «галочки», а на реальное построение защищенных архитектур. Именно здесь наблюдается наибольшая концентрация компетентных ИБ-специалистов и самых высоких инвестиций в безопасность.
Однако даже самые продвинутые игроки рынка сталкиваются с непреодолимой стеной кадрового голода. Исследование подчеркивает прямую корреляцию между размером ИБ-команды и уровнем выживаемости компании при атаке. Настоящую устойчивость демонстрируют лишь те организации, где штат специалистов по информационной безопасности превышает 10 человек. Меньшая численность физически не позволяет охватить все векторы атак и организовать круглосуточный мониторинг. При этом 80% опрошенных компаний открыто заявляют о катастрофической нехватке квалифицированных кадров. Рынок перегрет, зарплаты растут, но специалистов высокого уровня критически мало, и это становится узким горлом для всей национальной кибербезопасности.
Ситуация усугубляется тревожными финансовыми трендами. В 2025 году в России произошел резкий разворот в инвестиционной политике: доля компаний, урезающих бюджеты на информационную безопасность, удвоилась — с 8 до 20%. При этом количество организаций, готовых наращивать свои ИБ-расходы, сократилось с 60 до 49%. На фоне роста числа атак и усложнения их технической составляющей такое сокращение выглядит как отказ от страховки перед заходом в зону турбулентности. Бизнес, пытаясь экономить на защите, уподобляется водителю, который выключает подушки безопасности ради экономии топлива.
Однако самым слабым звеном, по мнению экспертов Jet CSIRT, остается не техника и даже не деньги, а процессы. Статистика неумолима: 76% современных атак нацелены не на кражу данных (как было раньше), а на тотальное уничтожение инфраструктуры и полную остановку бизнеса. Это война на уничтожение, а не на ограбление. Но отработанный план реагирования на такие сценарии есть только у каждой четвертой компании. У 64% организаций уровень зрелости процессов управления рисками, кризисного реагирования и обеспечения непрерывности бизнеса находится на крайне низком уровне. Реагирование на сложные целевые атаки происходит ситуационно, спонтанно, «на коленке». Формализованный план кризисного реагирования имеют лишь 35% компаний, и только 40% из тех, кто столкнулся с инцидентом, смогли уложиться в плановое время восстановления.
Серия резонансных атак на крупнейшие компании России в 2025 году стала холодным душем для многих руководителей. Эти инциденты обнажили системную проблему: реальная операционная готовность к инцидентам остается крайне низкой, несмотря на внешний лоск безопасности. Примечательно, что в тройку самых атакуемых отраслей в прошлом году вошел IT-сектор, сместив с пьедестала традиционный финансовый сектор. Однако эксперты «Лаборатории Касперского» связывают это не с ослаблением финансовых организаций, а с обратным эффектом: банки и страховые компании настолько усилили свою защиту, что хакеры переключились на более уязвимые цели. Тем не менее, госучреждения и промышленность остаются самыми привлекательными и нередко самыми беззащитными мишенями.
Если экстраполировать текущие тренды, то в ближайшее время нас ждет не технологическая революция в сфере ИБ, а череда громких инцидентов, которые наконец заставят бизнес сменить фокус с покупки «железок» на воспитание культуры реагирования. Компаниям предстоит осознать простую истину: идеальная защита невозможна, но вот научиться падать и быстро вставать, извлекать уроки из каждой ошибки и активно охотиться за злоумышленником еще до того, как он нанесет удар, — это тот самый навык выживания, который отличает устойчивый бизнес от исчезающего.