Банки сократили потери от киберугроз на треть при росте общих убытков

Российские банки по итогам 2025 года зафиксировали снижение прямых убытков от рисков информационной безопасности на 36%. Согласно отчету ИТ-холдинга Т1, этот показатель опустился до 3,2 млрд рублей. Однако общие потери сектора от операционных рисков, напротив, выросли на 15%, достигнув 53,6 млрд рублей.

Основной удар по капиталу кредитных организаций по-прежнему наносит внешнее мошенничество. На преднамеренные действия третьих лиц, включая махинации в розничном и корпоративном кредитовании, пришлось более половины всех чистых потерь — 53,3%. Несмотря на развитие систем защиты, вернуть похищенные средства удается лишь в 7% случаев. Значительная часть этих инцидентов до сих пор связана с методами социальной инженерии, когда клиенты сами переводят деньги преступникам.

Аналитики сервиса «Орикс» зафиксировали тенденцию к укрупнению ущерба. Почти 50% объема всех потерь формируют инциденты, сумма которых превышает 7 млн рублей. Директор по управлению портфелем проектов Т1 Елизавета Ясакова сообщает, что около 30% всех операционных убытков банкам приносят всего пять крупнейших событий в их профиле риска. Это заставляет финансовые институты смещать фокус с борьбы с массовыми атаками на предотвращение точечных, но крайне дорогостоящих сценариев.

За последние три года общая сумма зафиксированных операционных потерь превысила 161 млрд рублей при среднем чеке одного инцидента в 37,2 тысячи рублей. Динамика киберрисков в 2025 году показала волатильность: после минимума в третьем квартале к концу года снова наметился рост. Такая корреляция с потерями клиентов подтверждает, что злоумышленники продолжают адаптировать свои схемы под сезонную активность пользователей.