ИТ-отрасль стала самой атакуемой в 2025 году, на ее долю пришлось 29% всех зафиксированных киберинцидентов. Далее по количеству атак следуют финансовый сектор и страхование (17%), ритейл и торговля (12%), а также здравоохранение и транспортно-логистический сектор (по 8%).
Основной мотивацией атакующих стал шпионаж, который зафиксировали в 40% случаев. Хактивизм составил 25% инцидентов, а классическая финансовая мотивация — 15%. В 20% случаев определить мотивацию не удалось. Значительную часть атак совершали APT-группировки, нацеленные на длительное скрытое присутствие в инфраструктуре.
Ландшафт киберпреступности усложнился: появились новые кластеры активности и затруднилась атрибуция. Хактивизм в 2025 году сместился с создания публичного шума на нанесение максимального ущерба российским организациям. Злоумышленники стали чаще использовать ИИ для создания сценариев, скриптов и адаптации C2-агентов.
Сроки обнаружения атак различались. Медианный показатель по всем инцидентам составил 17 дней, а для программ-вымогателей — 7 дней. При этом в 45% случаев обнаружение занимало более месяца: 15% атак находили через месяц-полгода, 5% — от полугода до года, а 25% злоумышленников находились в инфраструктуре более года.
