Кибератаки в промышленности: ущерб может превысить $18 млрд к 2025 году

По данным исследования, проведённого российской компанией Kaspersky совместно с VDC Research, финансовые потери от атак вредоносного ПО в сфере промышленности могут достигнуть $18 млрд в 2025 году. Основной причиной таких потерь становится простои, вызванные сбоями в работе систем во время атак. Эксперты отмечают, что это — прогнозная оценка, а не точный подсчёт фактических убытков.

Исследование охватывает несколько регионов: Азиатско-Тихоокеанский регион, Европу, Латинскую Америку, Ближний Восток и страны СНГ. Оно сосредоточено исключительно на производственном секторе, но эксперты подчёркивают, что угроза распространяется и на другие ключевые отрасли.

Возможные последствия для других секторов

Если риски распространятся на такие секторы, как здравоохранение, финансы, энергетика и сельское хозяйство, которые всё чаще внедряют автоматизацию, общие потери могут быть гораздо выше. Например, в сфере здравоохранения атаки могут нарушить оказание медицинской помощи и угрожать конфиденциальности данных. В энергетике последствия могут быть критичными — речь идёт о защите инфраструктуры, имеющей национальное значение.

В сельском хозяйстве, где автоматизированные системы управляют ирригацией и логистикой, подобные атаки способны серьёзно нарушить производственные циклы. Это делает вопрос кибербезопасности актуальным не только для отдельных компаний, но и для всей экономики.

Роль Kaspersky в снижении рисков

Отдельно отмечается, что Kaspersky уже блокирует значительное количество атак, что позволяет снизить потенциальные потери. По оценкам, без этих мер ущерб мог быть ещё выше. Это подчёркивает важность внедрения надёжных решений в условиях роста сложности и масштабов киберугроз.

Эксперты рекомендуют компаниям, особенно в высоконагруженных отраслях, пересмотреть свои подходы к защите данных и систем. Без адекватных мер угроза может привести к серьёзным финансовым и операционным последствиям.

Выводы и рекомендации

Для минимизации рисков ключевым становится внедрение комплексных решений в области кибербезопасности. Это включает регулярный аудит систем, обновление программного обеспечения и обучение сотрудников.

Интересно: Какие меры кибербезопасности окажутся наиболее эффективными в условиях роста угроз, и сможет ли текущая система защиты справляться с масштабными атаками в будущем?

i

Создано специально для ASECTOR

Концептуальное изображение

Киберугрозы в 2025: новые векторы атак, новые риски и стратегии защиты

Кибератаки в 2025 году перешли на новый уровень. По оценкам Kaspersky и VDC Research, потери от вредоносного ПО в производственном секторе могут достигнуть $18 млрд к 2025 году. Однако эти цифры — лишь верхушка айсберга. В реальности угрозы уже затрагивают не только отдельные компании, но и целые отрасли, включая здравоохранение, энергетику и сельское хозяйство. В условиях роста автоматизации и цифровизации, защита критически важных систем становится вопросом национальной безопасности.

Рост масштаба и сложности атак

Согласно данным исследования Kaspersky, количество кибергрупп, регулярно атакующих российские компании, выросло с 2022 года. Эксперты выделяют три категории злоумышленников: хактивистов, APT-групп и гибридных атакующих. Все они действуют организованно, что делает угрозу системной [!].

Особенно опасны атаки, использующие ИИ. Например, вредоносное ПО PROMPTFLUX, выявленное Google, способно в реальном времени изменять свою структуру, обходя традиционные методы обнаружения [!]. Это означает, что даже самые современные системы защиты могут оказаться уязвимыми, если не будут адаптироваться под новые угрозы.

Атаки через подрядчиков и сотрудников

Одним из новых векторов киберпроникновений стала атака через ИТ-подрядчиков. В 2024 году число таких атак выросло в три раза по сравнению с предыдущим годом, заняв шестое место в рейтинге популярности методов проникновения [!]. Это связано с тем, что у многих подрядчиков уровень кибербезопасности остаётся низким: открытые уязвимые порты, утечки данных и слабые протоколы защиты делают их лёгкой мишенью для злоумышленников.

Ещё одним слабым звеном остаются сотрудники. По данным исследования, 65% компаний считают персонал основным риском в кибербезопасности. Использование открытых мессенджеров, пересылка паролей и работа с ИИ-моделями повышают вероятность утечек [!]. В то же время только 19% организаций применяют исключительно корпоративные решения для коммуникации, а уровень двухфакторной аутентификации остаётся низким.

Увеличение инвестиций в защиту

Несмотря на рост угроз, российские компании начали реагировать. В 2024 году расходы на кибербезопасность увеличились на 21%, достигнув 209 млрд руб. В секторах связи, финансов и добычи полезных ископаемых инвестиции в защиту были особенно высокими [!]. Однако, как показывает практика, даже значительные вложения не гарантируют полной безопасности. Например, кибератака на Jaguar Land Rover в сентябре 2025 года привела к остановке производства и убыткам в размере 559 млн фунтов [!].

Рост угроз из-за киберпреступности как бизнеса

Киберпреступность становится всё более структурированной. Рынок первоначального доступа вырос на 20% в 2025 году, что связано с развитием модели Cybercrime-as-a-Service. Эта модель позволяет даже участникам с базовыми навыками участвовать в сложных атаках, используя готовые инструменты и доступы [!]. Это означает, что масштаб угроз увеличивается, а стоимость доступа к системам — снижается.

Что делать бизнесу: рекомендации

Для минимизации рисков ключевым становится внедрение комплексных решений в области кибербезопасности. Это включает:

• Регулярный аудит систем — чтобы выявлять уязвимости и оперативно их устранять.
• Обновление программного обеспечения — для защиты от известных уязвимостей и атак.
• Обучение сотрудников — для повышения осведомлённости о рисках и правильной работе с данными.
• Интеграция ИИ в системы защиты — для оперативного распознавания угроз и предотвращения атак.
• Усиление защиты подрядчиков — через проверку их протоколов и внедрение стандартов безопасности.

Выводы

Кибератаки 2025 года уже не ограничиваются виртуальными пространствами. Они влияют на реальные экономические процессы, угрожают стабильности ключевых отраслей и создают каскадные последствия. Для бизнеса защита цифровых активов становится не только частью IT-стратегии, а стратегическим приоритетом. Компании, которые не будут адаптироваться к новым угрозам, рискуют столкнуться с финансовыми и операционными потерями, которые могут быть критичными.