Украина занимает пятое место в мире по количеству пострадавших от кибератак – Microsoft

В первой половине 2025 года Украина заняла пятое место в мире и третье в Европе среди наиболее часто становившихся объектом киберактивности стран. На страну пришлось около 9,5% общего количества пострадавших в европейском регионе. Об этом говорится в отчете Microsoft Digital Defense Report 2025.

Подробности

• Более 52% кибератак с известными мотивами обусловлены вымогательством и программами-требователями, в то время как на кибершпионаж приходится всего 4%.
• Современные злоумышленники – это преимущественно киберпреступники, которые пользуются уязвимостями систем для финансовой выгоды, а не государственными субъектами, отмечают в Microsoft. В 80% случаев целью нападающих является похищение данных, подчеркивающее глобальный характер этой угрозы.
• Автоматизация и готовые инструменты для киберпреступности позволяют нападающим масштабировать свои операции, а искусственный интеллект (ИИ) ускоряет создание более утонченного и убедительного контента для атак.
• Несмотря на огромные вызовы, Украина быстро трансформируется и становится лидером в сфере кибербезопасности, отметила технологический директор Microsoft в кластере стран Северной Европы Ренате Страздина.
• По ее словам, ускоренное внедрение облачных технологий, использование искусственного интеллекта для защиты критической инфраструктуры и стимулирование инноваций формируют вдохновляющую далеко за ее пределами цифровую устойчивость страны.
• Страздина подчеркнула, что в эпоху, когда доминируют программы-требители и кибервзгляд, Украина показывает, что кибербезопасность является стратегической необходимостью для бизнеса.

Контекст

Ежедневно Microsoft обрабатывает более 100 трлн сигналов систем безопасности, блокирует примерно 4,5 млн новых попыток атак вредоносного ПО, анализирует 38 млн случаев обнаружения рисков для учетных записей пользователей и сканирует 5 млрд электронных писем на наличие вредоносных программ и фишинговых угроз.

Больницы, школы и местные власти все чаще становятся мишенями из-за хранения конфиденциальных данных и ограниченных ресурсов на киберзащиту.

Злоумышленники, использующие программы-требители, эксплуатируют эти уязвимости, ведь такие организации часто быстро выплачивают выкуп, чтобы возобновить работу.

Несмотря на преобладание киберпреступников, государственные субъекты продолжают атаковать ключевые отрасли и регионы, преимущественно с целью шпионажа, а иногда и финансовой выгоды:

• Китай: расширяет атаки на различные отрасли и неправительственные организации, используя уязвимые устройства для скрытого доступа.
• Иран: атакует логистические компании в Европе и Персидском заливе, предположительно готовясь к срыву коммерческих перевозок.
• Россия: расширяет атаки за пределы Украины, в частности, на малые предприятия стран НАТО, используя их как точки входа в большие организации.
• Северная Корея: фокусируется на финансовой выгоде и шпионаже, в частности, из-за трудоустройства ИТ-специалистов за рубежом, которые передают заработки режима.