Ходы по тёмным клеткам: почему Россия остаётся одной из главных целей кибератак

Дисклеймер: Материал носит исключительно ознакомительный характер и направлен на информирование организаций о современных киберугрозах и практиках тестирования на проникновение. Его цель — повышение осведомлённости и активности компаний в области информационной безопасности, развитие культуры киберустойчивости и повышение надёжности бизнес-процессов.

Россия занимает уникальное место в мировой киберкартине. Если раньше основной интерес кибергруппировок был сосредоточен на финансовом секторе, то сегодня фокус смещается к данным государственного уровня и инфраструктурным системам. Причина — геополитическая значимость России и её самостоятельная позиция на глобальных площадках. В то время как одни государства строят свои альянсы, Россия создаёт многополярные форматы сотрудничества — БРИКС и ШОС — где обсуждаются новые принципы цифрового взаимодействия и экономической координации. Информация о позициях, переговорах, планах и инициативах — ценный ресурс для внешних игроков. Поэтому именно эти системы становятся приоритетной целью для APT-групп (Advanced Persistent Threat — продвинутая устойчивая угроза) – организованных объединений, действующих системно и долгосрочно.

Энергетика и промышленность – ключевые цели

Особый интерес к России связан с её стратегической ролью в мировой энергетике. Нефть, газ, уголь и атомная энергия — это не просто экспортные статьи, а элементы цифрово управляемой инфраструктуры, где любое нарушение информационных каналов может привести к физическим последствиям. В 2025 году были подписаны соглашения о строительстве АЭС в Иране и Эфиопии, продолжается возведение «Аккую» в Турции, прорабатываются проекты в Узбекистане и Казахстане. Такая активность делает энергетический сектор центром киберразведывательного внимания. По данным Code Red 2026, на долю промышленности приходится 17% всех успешных кибератак, направленных на российские организации. Хакеры стремятся получить доступ к данным о технологических процессах, контрактах и инфраструктуре — то есть к самой основе конкурентоспособности.

Хактивизм как новый инструмент давления

Современные угрозы — это не только кибершпионаж, но и хактивизм — атаки с идеологическими или политическими мотивами. Цель таких действий — создать эффект неопределённости: нарушить доверие к цифровым сервисам, вызвать сбои в работе медиа, транспорта, госуслуг. По сути, хактивизм стал новой формой «информационной турбулентности», когда каждый сбой воспринимается как элемент давления. Но именно здесь российские компании демонстрируют зрелость — активно развивая внутренние центры киберзащиты и сотрудничая с государственными структурами по принципу collective defense – «коллективная оборона» цифрового пространства.

От цифровизации к устойчивости

Сегодня ключевой показатель развития — это не объём данных, а устойчивость систем. Российские компании всё чаще интегрируют технологии предиктивной аналитики, машинного обучения и автоматического реагирования на инциденты. Так формируется новый уровень зрелости: самообучающиеся системы защиты, которые способны распознавать угрозы по поведенческим шаблонам. Если раньше фокус делался на изоляции рисков, то теперь — на адаптивности, способности архитектуры учиться на собственном опыте. Это соответствует мировой тенденции: переходу от cyber security к cyber resilience – «киберустойчивости».

Главная тенденция 2026 года

Мир входит в фазу, где цифровая защита становится частью экономической и политической зрелости. Для России это не только вызов, но и возможность — выстраивая собственные стандарты и технологии киберзащиты, страна укрепляет позиции поставщика решений, а не только объекта атак. Главная тенденция 2026 года — переход от реагирования к прогнозированию, от цифровизации к интеллектуализации безопасности. В выигрыше окажутся те, кто делает ставку на гибридные архитектуры, объединяющие ИИ, аналитику данных и отраслевую экспертизу.

Материал подготовлен:

• доцентом Кафедры бизнес-информатики Финансового университета при Правительстве Российской Федерации, к.э.н. Зубовым Ярославом Олеговичем,
• и заместителем заведующего Кафедрой бизнес-информатики Финансового университета при Правительстве Российской Федерации Сергеевым Степаном Алексеевичем.