Число крупных и средних российских организаций, столкнувшихся с инцидентами информационной безопасности, выросло в 2025 году на 8,7% — до 46,4 тыс. Их доля увеличилась на 1,5 процентного пункта по сравнению с 2024 годом: с 16,3% до 17,8%. Таким образом, с кибератаками или заражением вредоносными программами столкнулось почти каждое пятое предприятие в России. Такие данные приводит аудиторско-консалтинговая сеть «Финэкспертиза».

Наиболее высокая доля организаций, сообщивших о подобных инцидентах, зафиксирована в оптовой и розничной торговле — 31,7%, это примерно каждая третья компания. На втором месте — гостиницы и рестораны (27,3%), затем организации высшего образования (23,5%). Далее следуют сфера информации и связи (21,5%), финансовый и страховой сектор (20,8%), а также обрабатывающая промышленность (19,9%).

В отраслевом разрезе доля организаций, сообщивших о киберугрозах, заметно выросла в двух сферах: в торговле (с 22% до 32%) и сфере информации и связи (с 19% до 21%). При этом в остальных отраслях доля организаций, столкнувшихся с информационными угрозами, снизилась. Наиболее заметное сокращение отмечено в энергетике (с 18,8% до 16,7%) и здравоохранении (с 12,6% до 10,9%).

Московская и Самарская области, а также Пермский край стали регионами с наиболее высокой долей организаций, столкнувшихся с киберугрозами в 2025 году. В Московской области с инцидентами в сфере информационной безопасности столкнулись 26,4% организаций — каждое четвёртое предприятие. В Пермском крае и Самарской области этот показатель составил по 21%.

На третьем месте — Республика Удмуртия и Кемеровская область, где с киберугрозами столкнулись 20,2% предприятий. В Ингушетии и Свердловской области проблема затронула 20,1% компаний, в Тюменской области — 19,9%, в Новосибирской — 19,8%, в Тульской — 19,7%.

Средства защиты информации используют 78% российских организаций, при этом биометрическую аутентификацию применяют только 9,3% компаний. Наиболее распространённым способом защиты остаются средства строгой аутентификации — их используют 79,2% организаций, применяющих средства защиты информации. Межсетевые экраны установлены у 67,6% таких компаний, средства шифрования используют 63,3%, спам-фильтры — 63,2%. Системы обнаружения вторжений применяют 52,9% организаций, корпоративный VPN — 44,9%.

Среди организаций, подвергшихся кибератакам, несанкционированным вторжениям и заражению вредоносными программами, у 24% фиксировались блокировки или сбои в работе информационных ресурсов и оборудования, у 15,5% — уничтожение или повреждение данных, ещё у 11,9% — нарушения конфиденциальности и утечки данных. Об этом отметила президент «Финэкспертизы» Елена Трубникова.