Дата публикации: 2026 год
Источник: Центральный банк Российской Федерации, Департамент информационной безопасности
Категории: Кибербезопасность, Финансовая сфера, Аналитика угроз
Сигналы: Trend, Watch
Описание-резюме отчета
Обзор подготовлен Департаментом информационной безопасности Банка России и представляет собой анализ основных типов компьютерных атак в финансовой сфере за 2025 год. Отчет включает статистику инцидентов, векторы атак, типовые схемы, а также тенденции на 2026 год, являясь ценным ресурсом для всех участников финансового рынка, государственных регулирующих органов и экспертов по кибербезопасности.
Сама суть
Отчет указывает на сохранение высокого уровня целевых атак на финансовые организации, с возрастающим фокусом на менее защищенные инфраструктуры поставщиков ИТ-услуг. Доминирующими векторами атак остаются эксплуатация уязвимостей ПО (особенно в Microsoft и 1C-Bitrix) и DDoS-атаки. Ключевые выводы включают рост деструктивных шифровальщиков, снижение количества крупных утечек данных, но увеличение их использования для дальнейшего развития атак, а также ожидаемый рост атак с применением ИИ в 2026 году.
Ключевые инсайты для СЕО
Что работает
- Информационный обмен ФинЦЕРТ: 8,4 из 10 - высокая оценка качества предоставляемых данных, что свидетельствует об эффективности системы информирования и реагирования на угрозы.
- Киберучения: Повышение скорости реагирования и взаимодействия с ФинЦЕРТ, а также выявление недостатков во внутренних бизнес-процессах финансовыми организациями.
- Восстановление инфраструктуры: Несмотря на деструктивность атак, финансовые организации смогли восстановить инфраструктуру и клиентские сервисы в максимально короткие сроки, что говорит о наличии планов аварийного восстановления.
Что НЕ работает
- Защита поставщиков ИТ-услуг: Увеличение количества атак на менее защищенную ИТ-инфраструктуру поставщиков и сервисных компаний, что является точкой входа для атак на финансовые организации.
- Скорость эксплуатации уязвимостей: Сокращение сроков выявления и эксплуатации уязвимостей "нулевого дня" до нескольких часов после публичного раскрытия.
- Безопасность 1C-Bitrix и Microsoft: Продолжающееся использование уязвимостей этих систем в качестве начального вектора атак, несмотря на информирование ФинЦЕРТ.
- Утечки данных через подрядчиков: Смещение вектора атак на подрядчиков для получения конфиденциальной информации, что приводит к появлению данных в свободном доступе.
Радар возможностей и ловушек
| Возможности | Ловушки |
|---|---|
| Улучшение защиты через рекомендации ФинЦЕРТ | Зависимость от защищенности партнеров |
| Развитие программ киберучений и повышение компетенций сотрудников | Быстрое развитие и эксплуатация "нулевых дней" злоумышленниками |
| Использование опыта ФинЦЕРТ для прогнозирования угроз (тенденции 2026) | Меняющиеся цели шифровальщиков (деструктивный характер) |
| Внедрение концепции "нулевого доверия" и МФА | Уязвимости в ПО популярных вендоров (Microsoft, 1C-Bitrix) |
| Автоматизация получения IOC участниками АСОИ ФинЦЕРТ | Рост атак с использованием ИИ и мобильного ВПО |
Что это значит для бизнеса
- Для финансовых организаций: Крайне важно усилить контроль за безопасностью ИТ-инфраструктуры своих поставщиков и сервисных компаний. Необходима регулярная актуализация планов по реагированию на инциденты, внедрение строгих политик безопасности и использование многофакторной аутентификации.
- Для ИТ-провайдеров и аутсорсинговых компаний: Приоритетом должна быть максимальная защита собственной инфраструктуры, так как они становятся уязвимым звеном для атак на финансовый сектор. Участие в информационном обмене с АСОИ ФинЦЕРТ становится критически важным.
- Для разработчиков ПО: Необходимость оперативного выпуска патчей для выявленных уязвимостей и повышение общего уровня безопасности продуктов, особенно тех, которые широко используются в финансовой сфере.
Вопросы для управленческой команды
- Как мы можем усилить контроль за информационной безопасностью наших сторонних поставщиков и партнеров?
- Какие меры мы предпринимаем для оперативного реагирования на новые уязвимости, в том числе "нулевого дня"?
- Какова стратегия нашей компании в отношении защиты от шифровальщиков, учитывая их деструктивный характер?
- Как мы планируем адаптировать наши системы защиты к потенциальному росту атак с использованием ИИ?
Stratsessions Signals
- Trend: Распространение деструктивных шифровальщиков и рост атак через "третью сторону" (поставщиков услуг).
- Watch: Атаки с использованием ИИ и развитие мобильного вредоносного ПО.
- Cut: Отсутствие должного внимания к ИБ при выборе и работе с подрядчиками.
Для кого полезно
- СЕО и топ-менеджеры финансовых организаций (банки, МФО, страховые компании, НПФ)
- Директора по информационной безопасности и ИТ-директора финансового сектора
- Руководители и сотрудники государственных регулирующих органов в сфере финансов и ИБ
Call to Action
- Заказать разбор для своей отрасли
- Подпишитесь на Stratsessions Digest: 5 отчетов → 5 идей → 5 минут