Спрос на управление уязвимостями в России вырос на 304% в 2024 году

Спрос на управление уязвимостями в России вырос на 304% в 2024 году

Спрос на управление уязвимостями в России вырос на 304% в 2024 году

По итогам 2024 года рынок информационной безопасности в России продолжил активный рост. Наибольший спрос наблюдался в области управления уязвимостями (+304%), антифрод-решений (+172%), сетевой безопасности (+153%) и экспертных сервисов (+152%).

Аналитики «Инфосистемы Джет» связывают всплеск интереса к управлению уязвимостями с потребностью организаций обеспечивать реальную защищенность инфраструктуры, включая устранение программных уязвимостей и настройку безопасных конфигураций (харденинг).

Рост спроса на антифрод-решения объясняется расширением их применения за пределами финансового сектора. Компании из других отраслей начали внедрять такие системы для борьбы с мошенничеством.

Сегмент сетевой безопасности продолжает уверенно расти (+153%), поскольку многие организации продолжают переход на отечественные NGFW.

Популярность экспертных сервисов также увеличивается (+152%), что связано с растущей ролью SOC-центров, мониторинга внешних угроз и киберучений как неотъемлемых компонентов стратегии кибербезопасности.

Интересно, что общий объем выручки «Инфосистемы Джет» в сфере информационной безопасности вырос на 43% — с 14,3 млрд рублей в 2023 году до 20,5 млрд рублей в 2024 году. Рост связан не только с увеличением числа реализованных проектов (970, что на 22% больше, чем годом ранее), но и с их возросшей сложностью и масштабом.

По данным исследования, рынок информационной безопасности в России находится в стадии активного развития. Компании все больше ориентируются на комплексную защиту бизнес-процессов и обеспечение непрерывности деятельности.

Руководители предприятий уделяют больше внимания вопросам кибербезопасности, а взаимодействие между ИТ-отделами и службами безопасности становится более слаженным. Кроме того, организации используют аутсорсинговые ИБ-сервисы, что помогает компенсировать нехватку кадров и перейти от реактивного реагирования на инциденты к их упреждению.

«После периода экстренного импортозамещения рынок ИБ вступил в новый этап — стратегического планирования и ориентированности на результат. Компании осознают, что информационная безопасность — это не просто набор технических решений, а непрерывный процесс, требующий постоянной адаптации к новым угрозам», — комментирует Павел Волчков, заместитель директора центра информационной безопасности «Инфосистемы Джет».

В финансовом секторе в 2024 году наблюдался умеренный рост интереса к решениям для управления доступом. Однако в 2025 году спрос может увеличиться до 50%, что связано с вступлением в силу ГОСТ Р 71753-2024. Этот стандарт устанавливает требования к автоматизации процессов управления учетными записями и правами доступа. Ожидается рост востребованности систем IdM и SSO отечественных разработчиков.

Сегмент противодействия мошенничеству продолжает развиваться пропорционально росту мошеннической активности в финансовой сфере. Запуск новых цифровых сервисов, таких как цифровой рубль, также влияет на увеличение числа запросов на аналитические платформы, которые по функционалу превосходят требования регуляторов.

Кроме того, эксперты прогнозируют значительный рост проектов, связанных с обеспечением непрерывности бизнеса и восстановлением инфраструктуры.

Подпишитесь на новости

Мошенники пугают россиян кредитами и присылают фотографии их домов

Компания «Эфшесть/F6» обнаружила новую многоступенчатую схему мошенничества: жертву сначала заманивают на фальшивый сайт госведомства, затем изображают взлом Госуслуг, пугают кредитом на миллионы и добивают фотографией дома. Всё ради одной цели — заставить человека самостоятельно позвонить в мошеннический кол-центр.

Атака начинается с сообщения о якобы неисполненных налоговых обязательствах.

Аккаунт неизвестного украшен государственной символикой, текст старательно изображает официальное уведомление, а кнопка проверки скрывает сокращённую ссылку. Она ведёт на поддельный сайт без нормального домена, иногда просто на IP-адрес.

Страница показывает шестизначный код и тут же просит ввести его в соседнее поле. Затем разыгрывается спектакль: пользователю сообщают, что код якобы перехватили преступники, а аккаунт на Госуслугах взломан. Для срочного спасения предлагают позвонить по номеру техподдержки.


Если человек не клюнул, начинается вторая серия. С нескольких аккаунтов приходят уведомления об удалении профиля, выгрузке паспорта, СНИЛС и электронной трудовой книжки.

Финальный аргумент — заявка на кредит, например на 2 200 200 рублей, финансовую ответственность за который обещают повесить на владельца кабинета.


После провала подключаются фальшивые хакеры: переходят на мат, грозят вечными долгами и присылают фотографию дома жертвы. По данным F6, снимки берут из открытых источников, а адреса — из утёкших баз и мошеннических CRM. Никакой слежки у подъезда обычно нет, но выглядит убедительно.

Обратный звонок нужен преступникам для обхода антифрод-систем, блокирующих подозрительные входящие вызовы. Дальше сценарий может перейти к спасению денег, обвинениям в финансировании терроризма или заданиям от липовых спецслужб.

Помните, что госорганы не устраивают поддержку через случайные аккаунты в мессенджерах и не требуют перезванивать по номерам из пугающих сообщений.

RSS: Новости на портале Anti-Malware.ru