12 мая 2026   |   Живая аналитика

Бедеров: ущерб от фейковых сервисов достиг 7 млрд, а атаки через подрядчиков выросли в 3 раза

Ущерб от фейковых сервисов в России превысил 7 млрд рублей, а кибератаки через подрядчиков участились в три раза, став шестым по популярности методом взлома.

Сдвиг цифровых границ и рост угроз

Игорь Бедеров (T. Hunter) фиксирует парадоксальную динамику на постсоветском пространстве: в то время как доходы пиратских ресурсов в России за два года сократились на 20%, в Белоруссии они выросли на 12%. Эксперт связывает этот разрыв с различиями в правовых подходах. В Белоруссии сложилась среда, которую можно охарактеризовать как «свободную цифровую зону» для распространения западного контента. Пиратские платформы там успешно монетизируют трафик через добровольные пожертвования, снижая зависимость от рекламодателей. Это не свидетельствует о массовом переезде команд, но подтверждает, что лояльное законодательство стимулирует развитие теневых схем.

Важный нюанс: Различия в регуляторной политике создают асимметрию рынков, где один регион становится центром притяжения для серых схем, даже при отсутствии физического перемещения инфраструктуры.

Ущерб от фейковых сервисов и нагрузка на бизнес

В России наблюдается другой тренд, связанный с ростом мошенничества. Ущерб от действий фейковых сервисных центров в первом полугодии 2025 года достиг 7 млрд рублей, что на 20% выше показателя аналогичного периода 2024 года. Злоумышленники, представляясь официальными сотрудниками, забирают технику на ремонт и не возвращают устройства, часто оставляя клиентов без денег и гаджетов. Параллельно растет нагрузка на предпринимателей: Верховный суд РФ обязал бизнес самостоятельно мониторить интернет-мошенничество. Бедеров отмечает, что такие меры требуют значительных ресурсов, доступных в основном крупным игрокам, что ставит малый и средний бизнес в уязвимое положение.

Уязвимость цепочек поставок и стандарты ИИ

Риски для корпоративного сектора усугубляются через внешние связи. Количество кибератак через подрядчиков выросло в три раза, став шестым по популярности методом у злоумышленников. Более половины российских ИТ-подрядчиков демонстрируют низкий уровень защиты: открытые уязвимые порты и утечки данных остаются нормой. На этом фоне ФСТЭК планирует к концу 2025 года представить стандарт безопасности для систем искусственного интеллекта. Бедеров подчеркивает, что без регулирования процессов сбора, хранения и разметки данных ключевые риски внедрения ИИ останутся непокрытыми. Эксперт предлагает закрепить обязательные требования к кибербезопасности подрядчиков на законодательном уровне, чтобы создать единую систему проверки их «профпригодности».

Стоит учесть: Отсутствие единых стандартов безопасности для подрядчиков превращает их в слабое звено, через которое злоумышленники обходят защиту даже самых защищенных компаний.

Глобальный мониторинг и новые вызовы

Интерес к российскому цифровому пространству со стороны внешних акторов остается высоким. В первом полугодии 2025 года 75% запросов в whois-сервис «Руцентра» касались доменов российских компаний. При этом лишь 3% запросов исходили из России, а 30% — из США. Сервис выявил около 15 тысяч сомнительных IP-адресов в квартал, большая часть из которых связана с анонимизацией трафика и вирусной активностью. Это указывает на то, что российские домены становятся объектом пристального внимания хакерских групп и ботнетов, что требует от бизнеса пересмотра стратегий защиты брендов.

На фоне этого: Рост внешнего мониторинга российских доменов сигнализирует о том, что цифровые активы компании теперь находятся под прицелом глобальных угроз, требующих проактивной защиты.

Ситуация на рынке кибербезопасности меняется от реагирования на инциденты к необходимости превентивных мер. Компании, откладывающие внедрение жестких стандартов безопасности для своих подрядчиков и игнорирующие мониторинг доменов, рискуют столкнуться с потерей конкурентного преимущества и прямыми финансовыми убытками. Разработка государственных стандартов для ИИ и законодательное регулирование требований к подрядчикам становятся ключевыми факторами, определяющими устойчивость бизнеса в новых условиях.

🤖 Сводка сформирована нейросетью на основе фактов из Календаря. Мы обновляем аналитический дайджест при необходимости — факты и хронология всегда доступны в Календаре ниже для проверки и изучения.
📅 Последнее обновление сводки: 12 мая 2026.


Ключевые сюжеты

Увеличение числа кибератак через уязвимых ИТ-подрядчиков в три раза выявило системный пробел в защите цепочек поставок. Отсутствие единых стандартов проверки безопасности партнеров вынуждает экспертов предлагать законодательное закрепление требований к их «профпригодности». Это создаст новые обязательства для бизнеса по аудиту контрагентов.

Трехкратный рост атак через подрядчиков

Более половины российских ИТ-подрядчиков демонстрируют низкий уровень кибербезопасности, включая открытые порты и утечки данных. Атаки через эту точку входа стали шестым по популярности методом у злоумышленников.

📅 2025-09-01
Читать источник →

Отсутствие единой системы проверки подрядчиков

Сейчас требования к безопасности зависят от инициативы заказчика, что создает неравные условия и оставляет множество уязвимостей в цепочке поставок. Нет механизма обязательной проверки «профпригодности» партнеров.

📅 2025-09-01
Читать источник →

Введение законодательных требований к безопасности подрядчиков

Эксперты предлагают закрепить обязательные требования к кибербезопасности подрядчиков на уровне закона. Это сместит фокус с добровольных мер на жесткий контроль и повысит стандарты для всей отрасли.

📅 2025-09-01
Читать источник →

Смещение ответственности за кибербезопасность на бизнес

Анализ показывает системный тренд: государство и регуляторы (ФСТЭК, Верховный суд) формируют рамки, но конкретная реализация защиты ложится на плечи компаний. Будь то безопасность ИИ, контроль подрядчиков или мониторинг доменов, бизнес вынужден самостоятельно инвестировать в инфраструктуру защиты. Это создает разрыв между крупным и малым бизнесом, где у последних нет ресурсов для соответствия новым требованиям.

Компаниям необходимо пересмотреть бюджет на кибербезопасность, включив в него не только защиту периметра, но и аудит контрагентов, мониторинг цифрового следа и внедрение стандартов работы с ИИ. Игнорирование этих направлений приведет к потере конкурентоспособности и репутационным рискам.

Обновлено: 12 мая 2026

Календарь упоминаний:

2025
07 ноября

Свободная цифровая зона для пиратства

Директор департамента расследований T. Hunter Игорь Бедеров отметил, что действующие в Белоруссии правовые нормы фактически создают «свободную цифровую зону» для пиратства в отношении западного контента. По его мнению, это объясняет рост доходов пиратских ресурсов в стране, несмотря на схожие с Россией показатели стоимости рекламы. Бедеров не подтвердил массового переселения пиратских команд в Белоруссию, но признал, что лояльная правовая среда способствует их деятельности.

Подробнее →

31 октября

Рост ущерба от мошеннических сервисов

По оценке Игоря Бедерова, основателя компании «Интернет-Розыск», ущерб от действий фейковых сервисных центров в России в первом полугодии 2025 года составил около 7 млрд рублей, что на 20% больше, чем за аналогичный период 2024 года. Бедеров указывает на рост масштабов мошенничества, связанного с подделкой статуса официальных сервисов.

Подробнее →

22 сентября

Необходимость конкретных мер для безопасности ИИ

Игорь Бедеров из T. Hunter подчеркивает важность разработки конкретных мер, направленных на обеспечение безопасности искусственного интеллекта. Он указывает на необходимость регулирования процессов сбора, хранения и разметки данных, а также на обеспечение их конфиденциальности и целостности. По его мнению, без таких мер остаются непокрытыми ключевые риски, связанные с внедрением ИИ-инструментов в организационную практику.

Подробнее →

09 сентября

Рост ответственности предпринимателей за защиту брендов

Игорь Бедеров, директор департамента расследований T. Hunter, отмечает, что решение Верховного суда РФ о самостоятельном мониторинге интернет-мошенничества предпринимателями требует значительных ресурсов. По его словам, такие меры доступны в основном крупным компаниям, что ставит малый и средний бизнес в уязвимое положение.

Подробнее →

01 сентября

Закрепление требований к кибербезопасности подрядчиков на законодательном уровне

Игорь Бедеров, директор департамента компании T. Hunter, предлагает ввести обязательные требования к кибербезопасности подрядчиков на законодательном уровне. Он отмечает, что в настоящее время отсутствует единая система проверки «профпригодности» подрядчиков, и требования зависят от инициативы заказчика.

Подробнее →


Игорь Бедеров имеет 5 записей событий в нашей базе.
Объединили похожие карточки: Игорь Бедеров; Бедеров, Игорь и другие.

Обратить внимание: