Кибербезопасность как сервис: что выбирает бизнес в 2025 году

Кибербезопасность как сервис: что выбирает бизнес в 2025 году

Кибербезопасность как сервис: что выбирает бизнес в 2025 году

Атаки участились, требования растут, дефицит кадров сохраняется — а бюджеты на ИБ продолжают расти. В ответ компании всех масштабов пересматривают подход к защите: вместо штатных отделов ИБ — аутсорсинг, вместо покупки решений — сервисная модель, вместо локальных инфраструктур — облако.

Журналисты Anti-Malware.ru совместно с экспертами МегаФона ПроБизнес изучили свежие данные из отчёта «Индекс кибербезопасности 2024» (агентство ORO), провели серию интервью и подготовили подробный спецпроект. На одной странице — ключевые сценарии и аргументы в пользу модели «ИБ как сервис».

Можно ли жить без отдела ИБ? Бизнес отвечает — да

43% компаний работают без ИБ-отдела — исследование 2024 года

Какие сервисы выбирают компании без собственной команды ИБ? Почему внешние решения всё чаще работают эффективнее штатных? В материале — реальные кейсы, механика защиты, границы ответственности между бизнесом и провайдером.

«Даже небольшие компании могут выйти на корпоративный уровень защиты», —Демид Балашов, руководитель разработки услуг кибербезопасности МегаФона ПроБизнес.

Читать статью целиком →

Аутсорсинг ИБ в России: тренд, вызванный реальностью

82% компаний готовы передать защиту на аутсорс

Почему рынок меняется так быстро? Какие ошибки допускают при передаче функций внешнему подрядчику? Эксперты отвечают на главные вопросы и дают рекомендации по выбору MSSP.

«MSSP снижает порог входа: экспертиза и инфраструктура — уже внутри провайдера», —Демид Балашов, МегаФон ПроБизнес.

Читать статью целиком →

Облако против локальных решений: кто защищает бизнес лучше?

Ограничения on-premise становятся всё заметнее

Как облачные ИБ-сервисы меняют ландшафт защиты? В статье — сравнение моделей, ошибки при миграции, критерии выбора платформы и обзор типичных угроз 2025 года.

«Компании тратят ресурсы, но всё равно сталкиваются с утечками», —Демид Балашов, МегаФон ПроБизнес.

Читать статью целиком →

Социальная инженерия: атаки на доверие

 Фишинг и вишинг — главные инструменты атак 2025 года

Почему киберпреступники всё чаще делают ставку на поведение, а не на технологии? Какие схемы работают — и как их использовать для обучения сотрудников?

«Даже продвинутые компании сталкиваются с такими атаками ежедневно», —Демид Балашов, МегаФон ПроБизнес.+ рост фейковых звонков в 16 раз — данные исследования.

Читать статью целиком →

Хотите цифры, сравнения, практические рекомендации?

Всё, что нужно для принятия решений — в спецпроекте Anti-Malware.ru и МегаФон ПроБизнес.

Скачайте полный отчёт «Индекс кибербезопасности 2024» и изучите статистику по отраслям, сервисам и сценариям защиты.

Киберпреступники распробовали ИИ: число атак выросло почти вдвое

Злоумышленники резко нарастили интерес к искусственному интеллекту. По данным BI.ZONE, в 2025 году количество целевых атак с применением ИИ выросло на 93%, а с начала 2026 года — ещё в три раза. Специалисты BI.ZONE Threat Intelligence и BI.ZONE Digital Risk Protection изучили более 7400 сообщений на теневых форумах и выяснили: тема ИИ у киберпреступников больше не выглядит экзотикой.

Если раньше такие обсуждения встречались единично, то теперь отдельные ветки есть минимум на семи площадках.

Главный хит подпольных обсуждений — обход ограничений публичных ИИ-моделей. На эту тему приходится 77% публикаций. Злоумышленники делятся готовыми промптами и инструкциями, пытаясь заставить популярные модели генерировать вредоносный код или помогать в подготовке атак.

Всплеск интереса пришёлся на конец 2025-го и начало 2026 года, когда вышли новые версии крупных моделей. Но реальность пока холодно щёлкает энтузиастов по носу: код, полученный через такие «обманутые» модели, часто содержит ошибки и просто не работает. Впрочем, опытный атакующий может использовать отдельные фрагменты как заготовку.

На втором месте — нецензурируемые ИИ-модели, созданные специально под задачи злоумышленников. Им посвящены 22% сообщений. Часть таких решений бесплатна, часть продаётся по подписке — от 6 до 990 долларов в месяц.

Но и тут магии не случилось. Тесты BI.ZONE показали, что ни одна из популярных моделей без ограничений пока не выдаёт готовый рабочий инструмент для атаки. Максимум — помогает ускорить рутину тем, кто и так понимает, что делает.

Около 1% сообщений касается попыток автоматизировать полный цикл кибератаки: от разведки до социальной инженерии. ИИ действительно может ускорять поиск целей, писать фишинговые тексты, генерировать дипфейки и помогать с кодом. Но полностью заменить человека он пока не способен.

Ирония в том, что на подпольном рынке уже начали хвастаться обратным: мол, наше вредоносное приложение написано без вайбкодинга и без ИИ. Видимо, даже киберпреступники поняли, что сгенерировано нейросетью — не всегда знак качества.

RSS: Новости на портале Anti-Malware.ru