Разделы

ПО Безопасность

«Инфосистемы Джет» выявила лидеров по утечкам данных за первое полугодие 2025 года

Эксперты Jet CSIRT, подразделения «Инфосистемы Джет» по реагированию на инциденты информационной безопасности, представили результаты анализа рынка утечек данных в России за I полугодие 2025 г. Исследование выявило более 110 случаев компрометации конфиденциальной информации по всей стране. Об этом CNews сообщили представители «Инфосистемы Джет».

Почти половина всех зафиксированных утечек (44%) пришлась на интернет-торговлю и онлайн-маркеты. Малый бизнес и локальные сервисы оказались на втором месте по уязвимости: на них пришлось 22% инцидентов. Помимо лидеров, утечки также произошли в образовательных учреждениях (6,5%), финансовом секторе и бизнесе (6%), государственном секторе (5,5%), ИТ- и ИБ-компаниях (3,6%), в сфере страхования и медицинских услуг (3,6%), телекоммуникациях (3%), строительстве (2%), автомобильной промышленности (2%), медиа и СМИ (1,8%).

CNews500: Крупнейшие ИТ-компании России
CNews Analytics

К наиболее частым причинам утечек относятся использование устаревшего или незащищенного программного обеспечения, наличие открытых баз данных, успешные фишинговые атаки и компрометация учетных записей, а также слабый контроль за подрядными организациями. Ключевые выводы аналитиков «Инфосистемы Джет» говорят о том, что утечки данных приобрели массовый и системный характер, затрагивая практически все сектора экономики. Исходя из исследования, цифровой рынок и малые сервисы остаются наиболее уязвимыми, на них приходится более половины всех зафиксированных утечек. Эксперты считают, что во многих организациях информационная безопасность по-прежнему не является приоритетом, что влечет за собой серьезные последствия как для бизнеса, так и для граждан.

«Экономия на информационной безопасности часто приводит к отсутствию необходимых мер защиты и квалифицированных специалистов в этой области. В сложившихся условиях ключевую роль начинает играть киберустойчивость — способность организации не только предотвращать кибератаки, но и быстро восстанавливаться после них, минимизируя ущерб и обеспечивая непрерывность бизнес-процессов. Планы мошенников становятся все более сложными и изощренными, и построение киберустойчивой системы — это уже не просто инвестиция в безопасность, а необходимость для выживания бизнеса», — сказала Анастасия Филиппова, аналитик сервиса проактивного мониторинга внешних цифровых угроз, Jet CSIRT.