Обеспечение кибербезопасности критической информационной инфраструктуры

Ключевые выводы

Количество и разрушительность кибератак в мире продолжают расти. Основными факторами являются стремительная цифровизация, геополитическая напряженность, развитие сервисной модели киберпреступности, недостаток международной кооперации и развитие возможностей ИИ.
Ландшафт кибератак начинает меняться. Наряду с государственными учреждениями одной из основных целей злоумышленников становится промышленность. Ключевыми методами кибератак остаются использование социальной инженерии и вредоносного ПО, среди которого все более широкое распространение получают многофункциональные RAT-решения.
Россия входит в число наиболее атакуемых стран: в 2025 г. на нее пришлось до 12% всех успешных кибератак в мире. Основными целями злоумышленников являются госорганы, производственные предприятия, ИТ-компании, телекоммуникации и финсектор. Наиболее распространенными последствиями атак являются утечки конфиденциальной информации и нарушение деятельности организаций.
Несмотря на активное импортозамещение средств защиты информации, российские организации продолжают использовать зарубежные решения. При этом отсутствие системного мониторинга импортозамещения не позволяет объективно оценить уровень технологической независимости и защищенности компаний.
В России отсутствует единая методика учета кибератак. Среди существующих оценок наиболее обоснованной можно считать оценку «Сбера» – 1,5 трлн руб. в 2025 г.
По результатам сравнительного анализа регуляторных режимов и практик кибербезопасности лидерами являются США, Великобритания и Китай. Для них характерен баланс между проработанной нормативной базой и активным применением практических инструментов обеспечения киберустойчивости, включая кибериспытания и программы багбаунти на объектах КИИ.
Россия заняла 7-е место в итоговом рейтинге. Страна располагает сформированной нормативной базой, однако уступает странам – лидерам по уровню внедрения отдельных отраслевых механизмов и практик независимой оценки защищенности.
Среди ключевых рекомендаций – ввести мониторинг импортозамещения средств защиты информации на объектах КИИ, создать отраслевые центры информационной безопасности при профильных ФОИВ, разработать единую методику оценки ущерба от кибератак и развить программы поиска уязвимостей с участием белых хакеров.