Дата: 13 сентября 2025 года
На прошлой неделе российская авиакомпания "Аэрофлот" подверглась масштабной кибератаке, ответственность за которую взяли группы "Киберпартизаны" и "Silent Crow". По предварительным оценкам, ущерб составил около 260 млн рублей. Атакующие заявили о уничтожении более 7000 серверов и хищении 22 ТБ данных, включая базы пассажиров и служебные переговоры. К середине недели авиакомпании удалось стабилизировать работу систем:cite[1].
Хакер под именем Neferpitou опубликовал 13 ГБ конфиденциальной информации французской компании Naval Group, включая исходный код систем управления кораблями, технические спецификации субмарин и внутреннюю переписку. Полный объем утечки оценивается в 1 ТБ. Компания описывает инцидент как "атаку на репутацию", но не подтверждает факт взлома:cite[1].
С 1 августа 2025 года в России вступили в силу поправки, позволяющие абонентам отказаться от любых массовых рассылок SMS через заявление оператору связи. При нарушении правил можно подать жалобу через портал Госуслуг:cite[1].
В Великобритании вступили в силу новые нормы закона об онлайн-безопасности, требующие строгой верификации возраста для доступа к контенту. Это вызвало резкий рост использования VPN-сервисов — компания Proton зафиксировала увеличение регистраций на 1800% за несколько дней:cite[1].
Президент России подписал закон, вводящий штрафы за передачу SIM-карт третьим лицам, поиск экстремистских материалов и рекламу VPN-сервисов. Также принят закон о перечне значимых разработчиков российского ПО:cite[1].
К концу 2025 года в России может появиться около 20 новых стартапов в области информационной безопасности, что увеличит общее количество до 222. На рынке наблюдается активность команд, находящихся на стадии формирования минимально жизнеспособного продукта (MVP):cite[5].
Компания Positive Technologies за первое полугодие 2025 года увеличила отгрузки на 49%, однако ключевые финансовые показатели остаются отрицательными — чистая прибыль по управленческому учету составила -7,6 млрд руб:cite[1].
Эксперты выделяют семь основных трендов в области кибербезопасности на 2025 год:cite[7]:
Тренд | Описание |
---|---|
ИИ для защиты от дипфейков | Ожидается десятикратный рост атак с использованием дипфейков. ИИ-технологии помогут анализировать видео и голосовые сообщения на подлинность. |
Нулевое доверие (Zero Trust) | Концепция Zero Trust может стать неотъемлемой частью корпоративной кибербезопасности. |
Развитие облачных сервисов для КИИ | Ожидается рост использования отечественных облачных решений для защиты данных. |
Игровые кибермеханики для сотрудников | Компании будут внедрять игровые методы обучения сотрудников кибербезопасности. |
Усиление ответственности за защиту персональных данных | Штрафы за утечку персональных данных достигнут 15 млн руб., а повторные нарушения приведут к оборотным штрафам до 3% годовой выручки. |
17-23 ноября 2025 года в рамках Российской недели кибербезопасности пройдет SOC Forum — ключевое событие для профильной аудитории. Форум включит треки по государственному регулированию, бизнес-вопросам и технологиям кибербезопасности:cite[10].
В Латвии с 24 по 28 марта прошла "Цифровая неделя 2025", посвященная развитию цифровых навыков, кибербезопасности и искусственному интеллекту. Мероприятие было ориентировано на широкую аудиторию — от школьников до пожилых людей:cite[4].