Российские компании увеличили вложения в кибербезопасность на 21%

По данным аналитической службы аудиторско-консалтинговой сети FinExpertiza, в 2024 году российские крупные и средние организации увеличили расходы на продукты и услуги в области кибербезопасности на 21% по сравнению с предыдущим годом. Общий объём инвестиций составил 209 млрд руб. В пересчёте на одно юридическое лицо это составляет 800 тыс. руб. в год.

Сектора с наибольшими вложениями

Наиболее значительные расходы на защиту цифровых активов были зафиксированы в следующих сферах:

• Информации и связи — 4,3 млн руб. на одну организацию;
• Финансы и страхование — 4 млн руб.;
• Добыча полезных ископаемых — 2,2 млн руб.;
• Энергетика и теплоснабжение — 2 млн руб.;
• Транспортировка и хранение — 1,4 млн руб.;
• Образования — 1,3 млн руб.;
• Профессиональная, научная и техническая деятельность — 613,3 тыс. руб.;
• Административная деятельность — 507,7 тыс. руб.;
• Государственное управление и социальное обеспечение — 348,5 тыс. руб.

География расходов

Региональные различия в уровне вложений - цифровой защите также значительны. Наибольшие средние расходы на одно юридическое лицо отмечены в:

• Москве — 4,5 млн руб.;
• Санкт-Петербурге — 1,6 млн руб.;
• Ямало-Ненецком автономном округе — 979,1 тыс. руб.;
• Ханты-Мансийском автономном округе — 898,5 тыс. руб.;
• Самарской области — 674,8 тыс. руб.;
• Севастополе — 664,2 тыс. руб.;
• Калининградской области — 606 тыс. руб.;
• Тверской области — 589,8 тыс. руб.;
• Красноярском крае — 460,5 тыс. руб.;
• Сахалинской области — 442,9 тыс. руб.

Наименьшие расходы на цифровую безопасность наблюдались в следующих регионах:

• Республика Алтай — 27,5 тыс. руб. на предприятие;
• Ингушетия — 33 тыс. руб.;
• Дагестан — 33,5 тыс. руб.;
• Адыгея — 40,5 тыс. руб.;
• Хакасия — 47,5 тыс. руб.;
• Северная Осетия — 50,6 тыс. руб.;
• Тыва — 54 тыс. руб.;
• Калмыкия — 55,4 тыс. руб.;
• Алтайский край — 56 тыс. руб.;
• Ивановская область — 62,5 тыс. руб.

Интересно: Каковы будут последствия дисбаланса в уровне цифровой защиты между регионами и отраслями для общей устойчивости экономики и критически важных инфраструктурных объектов?

Рост инвестиций в кибербезопасность: цифры, секторы и вызовы

В 2024 году российские компании увеличили расходы на кибербезопасность на 21% — до 209 млрд руб. на весь сегмент. Среднее значение на одно юридическое лицо — 800 тыс. руб. в год. На первый взгляд, это выглядит как рост осознанности и готовности к цифровым угрозам. Но за цифрами скрываются важные закономерности, которые определяют, кто и как защищается, а где остаются уязвимости.

Почему вложения растут, а не падают?

Рост инвестиций в защиту цифровых активов — это не только реакция на угрозы, но и результат давления извне. Регуляторы, страховые компании, международные партнёры требуют более строгих стандартов защиты. Особенно это касается финансового сектора, где требования к надежности данных и предотвращению утечек особенно жёсткие. В таких отраслях, как добыча полезных ископаемых и энергетика, защита критически важна из-за высокой зависимости от автоматизированных систем и удалённого управления.

Географический дисбаланс: не просто регионы, а слои экономики

Разница в уровне вложений между регионами — не случайна. Москва, Санкт-Петербург и Ямало-Ненецкий округ — это экономически активные зоны с высокой концентрацией технологичных и международно ориентированных компаний. В таких регионах бизнес вынужден следовать глобальным стандартам, включая требования к кибербезопасности.

Напротив, в республиках Северного Кавказа и других отдалённых регионах уровень инвестиций в защиту данных остаётся на минимальном уровне. Это может быть связано с несколькими факторами: ограниченным доступом к технологиям, отсутствием квалифицированных кадров, низкой приоритизацией киберрисков и, возможно, недостаточным пониманием масштаба угроз.

Такой дисбаланс создаёт риск, который может перерасти в системный. Это особенно актуально для инфраструктурных объектов, где уязвимость одного звена может повлиять на другие.

Ключевой момент: В условиях цифровой трансформации защита данных — это не просто техническая задача, а вопрос устойчивости бизнеса и инфраструктуры. Игнорирование этой реальности в отдельных регионах и отраслях может создать серьезную угрозу.

Что дальше: рост или кризис?

Сейчас наблюдается переход от реактивной к предиктивной модели кибербезопасности. Это означает, что компании начинают не только реагировать на атаки, но и предотвращать их, используя аналитику угроз, искусственный интеллект и прогнозирование рисков. Однако такая модель требует значительных инвестиций и квалифицированных кадров.

Важный нюанс: Системная устойчивость не создаётся отдельно от её слабых звеньев. Даже самые современные технологии не помогут, если часть инфраструктуры остаётся незащищённой.

Новые угрозы и вызовы в 2025–2026 годах

В 2025 году рост утечек данных в российском сегменте интернета достиг рекордных 13 млрд строк, что в 3,7 раза превышает аналогичный показатель 2024 года [!]. При этом число публичных киберинцидентов снизилось на 16,5%, что может указывать на скрытую активность злоумышленников. Важно отметить, что фишинговые атаки стали технически более сложными, что подчеркивает рост организованной киберпреступности.

В 2025 году в России число ботнет-атак выросло на 34% по сравнению с аналогичным периодом 2024 года [!]. Вредоносный трафик всё чаще исходит из регионов, таких как Новосибирская область, где зафиксирована пиковая интенсивность свыше 100 ГБ/с. Это указывает на перераспределение географии атак и необходимость расширения мониторинга за пределами традиционных центров.

Кроме того, злоумышленники активно используют ИИ для создания вредоносного ПО, способного адаптироваться и менять поведение в процессе работы. Примеры таких инструментов включают QuietVault, PromptSteal и FruitShell, которые уже применяются в реальных атаках [!]. Новые ИИ-ориентированные угрозы требуют новых подходов к защите, включая автоматизацию и мониторинг в реальном времени.

i

Создано специально для ASECTOR

Концептуальное изображение

Кибербезопасность как стратегический элемент

В 2026 году кибербезопасность станет ключевым элементом в борьбе с растущими угрозами, связанными с идентичностью, такими как синтетические идентификаторы, утечки данных и атаки через поставщиков [!]. С увеличением сложности методов киберпреступности, включая использование ИИ для фишинга и обхода MFA, защита данных требует автоматизации, интеграции и объединения усилий внутри команд безопасности.

Рост угроз из-за ИИ-ориентированных вредоносных инструментов подчеркивает необходимость пересмотра подходов к защите. В частности, более чем 56% роста киберинцидентов в 2024 году связан с внедрением ИИ в разработку ПО, что снижает уровень критического мышления у пользователей и увеличивает вероятность ошибок [!].

Выводы и рекомендации

Для минимизации рисков ключевым становится аудит текущих систем и внедрение предиктивных методов защиты. Особенно важно уделить внимание слабым звеньям — регионам и отраслям с низким уровнем инвестиций. Внедрение ИИ в защиту данных и улучшение аутентификации, включая двухфакторную и биометрию, позволят повысить уровень безопасности и снизить уязвимости.

Ключевой вывод: Устойчивость экономики и инфраструктуры напрямую зависит от уровня кибербезопасности. Только комплексный подход, включающий инвестиции, обучение и технологические инновации, позволит снизить риски и обеспечить безопасность в условиях растущих угроз.