ИТ-компании обошли банки в списке приоритетных целей хакеров

В 2025 году расстановка сил в киберпространстве изменилась: ИТ-сектор впервые вошел в тройку самых атакуемых отраслей, вытеснив из нее финансовые организации. По данным «Лаборатории Касперского», на долю айтишников пришлось 15% всех критических инцидентов, в то время как банкиры смогли снизить риски за счет усиления защиты.

Госсектор и промышленность сохраняют статус самых уязвимых мишеней. На государственные учреждения приходится 19% всех атак высокой критичности. Здесь хакеры чаще всего используют сложные целевые угрозы (APT) и социальную инженерию, пытаясь обойти автоматизированные системы через рядовых сотрудников. Промышленный сектор идет следом с показателем 17%. Заводы и предприятия сталкиваются с целым букетом угроз: от вредоносного софта до попыток взлома через доверительные отношения.

Приоритет на цепочки поставок

Резкий рост интереса к ИТ-компаниям эксперты связывают со стратегией атак на цепочки поставок. Доля APT-атак в этой сфере достигла рекордного значения в 41%. Злоумышленники стремятся получить доступ к инфраструктуре разработчиков, чтобы через них добраться до сотен их клиентов. Финансовый сектор, напротив, покинул антирейтинг, заняв долю в 11%. Снижение показателей в банках объясняют не потерей интереса со стороны преступников, а зрелостью систем защиты и регулярным тестированием безопасности.

Руководитель центра мониторинга «Лаборатории Касперского» Сергей Солдатов сообщил, что атаки на критическую инфраструктуру перестали быть массовыми. Теперь это точечные операции, направленные на долгосрочное закрепление в системах. В таких условиях даже СМИ, на которые приходится всего 1% инцидентов, остаются в зоне риска — хакеры используют медиаресурсы как стартовую площадку для дальнейшего продвижения в государственные или корпоративные сети.