64% компаний не готовы к реальной атаке: кибератака на «Лукойл» подтвердила разрыв

Компания «Инфосистемы Джет» опубликовала результаты собственного Индекса киберустойчивости. Индекс показывает, насколько бизнес способен выдержать реальную кибератаку и восстановиться после неё. Исследование охватило 50 российских компаний из разных отраслей, пресс-релиз есть у Forbes.

Что измеряли?

«Инфосистемы Джет» оценивали не количество купленных средств защиты, а операционную готовность: способна ли компания обнаружить атаку, среагировать по плану, восстановить работу и извлечь уроки. Для этого использовался Индекс киберустойчивости, который покрывает весь цикл атаки, от разведки злоумышленника до восстановления инфраструктуры после удара.

Выборка составила 50 российских компаний. Это немного, но достаточно для выявления системных закономерностей по отраслям.

Что обнаружили?

• Парадокс «защиты на бумаге». Компании закупают средства защиты и выглядят надёжно на схемах, но в момент реальной атаки остаются уязвимыми. Отработанный план реагирования есть лишь у 25% организаций.

• Самые слабые звенья: госсектор и ретейл. Именно они хуже всего подготовлены, хотя входят в число самых атакуемых отраслей. Недавняя кибератака на «Лукойл», парализовавшая работу заправок, наглядно показала, как выглядит этот разрыв в промышленности: защита есть, а оперативного ответа нет.

• Лучше всего защищены ИТ, финансы и крупная промышленность — отрасли с жёстким регулированием и большими вложениями в информационную безопасность (ИБ). По данным «Лаборатории Касперского», в 2025 году доля критичных инцидентов в финансовом секторе снизилась благодаря принятым мерам.

• Середина цепочки защищена, края открыты. Компании умеют блокировать и сдерживать продвижение атакующего внутри сети. Но плохо закрыты начальная фаза (разведка, доставка вредоносного кода) и финальный удар (шифрование или разрушение инфраструктуры).

• Слабая работа после инцидента. Способность извлекать уроки и перестраивать процессы после атак остаётся одним из самых проседающих направлений.

• Кадровый голод. 80% компаний заявляют о нехватке ИБ-специалистов. При этом самые подготовленные организации имеют выделенную команду от 10 специалистов.

• Бюджеты сокращаются. Доля компаний, урезавших финансирование ИБ, выросла с 8 до 20% в 2025 году. Доля организаций с растущими бюджетами упала с 60 до 49%.

Что это значит для вас?

Авторам и экспертам на Дзене. Если вы ведёте канал про технологии или бизнес, эти цифры дают готовый материал для аналитического поста. Кибератака на «Лукойл» и подобные инциденты 2025 года показали: тема кибербезопасности перестала быть узкоспециальной и вышла в массовый интерес. Аудитория хочет понимать, почему «защищённые» компании падают.

Маркетологам. Ваши клиенты, скорее всего, попадают в те самые 64%. Если вы работаете с ретейлом или госсектором, стоит проверить, есть ли у заказчика план кризисных коммуникаций на случай атаки. Репутационные потери от простоя могут превысить стоимость самой защиты.

Предпринимателям в РФ. Главный вывод: покупка средств защиты без выстроенных процессов реагирования не работает. Если в компании нет выделенной ИБ-команды хотя бы из 10 человек и отработанного плана, вы в зоне высокого риска. 40% компаний, столкнувшихся с атаками, не уложились в плановое время восстановления, а значит, бизнес простаивал дольше, чем рассчитывали.

Проверять, есть ли в вашей компании не просто «средства защиты», а живой план реагирования и люди, способные его исполнить, стоит прямо сейчас: следующая атака не будет ждать, пока бюджет вернут.

По данным «Инфосистемы Джет» (пресс-релиз у Forbes)