51% кибератак в 2025 году длились менее суток и закончились шифрованием данных

По данным глобального отчёта «Анатомия ландшафта киберугроз» от «Лаборатории Касперского», в 2025 году более половины кибератак (51%) длились менее суток и чаще всего заканчивались шифрованием файлов. Основной вектор проникновения — эксплуатация уязвимостей в публично доступных приложениях, на которую пришлось 44% инцидентов. Для бизнеса это сигнал о необходимости пересмотра стратегий реагирования: скорость обнаружения и блокировки угрозы становится критическим фактором, так как злоумышленники сокращают время на подготовку атаки.

Векторы проникновения и динамика угроз

Структура атак претерпела изменения, где традиционные методы уступают место более сложным схемам взаимодействия с инфраструктурой компании.

• Публичные приложения: Доля атак через этот канал выросла до 44%. Это самый частый способ получения доступа к внутренним сетям.
• Скомпрометированные учётные записи: Способ проникновения занял второе место с долей 25%. По сравнению с предыдущим годом, когда этот показатель составлял почти треть, частота использования снизилась.
• Атаки через доверительные отношения: Доля инцидентов с участием подрядчиков (Trusted Relationship) увеличилась на 3 процентных пункта и достигла 16%. С 2023 года количество таких атак выросло более чем в два раза. Злоумышленники используют цепочки компрометации, захватывая несколько организаций подряд для доступа к конечной цели.

Длительность инцидентов и характер ущерба

Временные рамки атак напрямую влияют на масштаб нанесённого ущерба и сложность восстановления работы.

• Быстрые атаки (менее 24 часов): Составляют 51% всех инцидентов. Основная цель — немедленное шифрование файлов для вымогательства.
• Длительное присутствие: Треть атак продолжалась в среднем 108 дней. В этот период злоумышленники не только шифровали данные, но и выгружали конфиденциальную информацию.
• Отложенный ущерб: 16% инцидентов имели значительную задержку между проникновением и нанесением ущерба, что увеличивало общую продолжительность события почти до 19 дней.

Рекомендации для построения защиты

Для минимизации рисков и сокращения времени реагирования «Лаборатория Касперского» выделяет ряд мер, направленных на укрепление периметра и внутренних процессов.

• Обновление ПО: Регулярное обновление программного обеспечения на всех устройствах для закрытия уязвимостей, используемых для проникновения.
• Многофакторная аутентификация: Внедрение дополнительных уровней проверки доступа для защиты учётных записей.
• Контроль подрядчиков: Включение требований по информационной безопасности в контракты, проведение регулярных аудитов и мониторинг соблюдения протоколов оповещения о инцидентах.
• Управляемая защита: Использование специализированных сервисов (например, Kaspersky Managed Detection and Response) для круглосуточного мониторинга и доступа к глобальным данным об угрозах.
• Комплексные платформы: Применение решений для защиты всей ИТ-инфраструктуры, объединяющих мониторинг, обнаружение и реагирование (например, Kaspersky Symphony XDR).

Контекст и последствия

Изменение тактики злоумышленников, в частности рост атак через цепочки поставок и сокращение времени на подготовку, требует от компаний перехода от реактивной модели защиты к проактивной. Глобальный тренд на ускорение кибератак означает, что традиционные методы защиты, рассчитанные на долгое время присутствия хакера в сети, становятся менее эффективными. Для российского бизнеса, интегрированного в глобальные цепочки поставок, это означает необходимость усиления контроля над внешними интерфейсами и партнёрами. Опыт рынка показывает, что инвестиции в автоматизацию обнаружения угроз и аудит подрядчиков становятся обязательными элементами стратегии кибербезопасности.