Согласно данным компании BI. ZONE, с августа прошлого по август текущего года «этичные» хакеры подали около 6000 отчётов о найденных уязвимостях. Почти треть из них была классифицирована как критическая.

В 2025 году каждый третий россиянин уже осознаёт риски, связанные с дипфейками, особенно аудио- и видеоподделками.
Основные рекомендации: загружать приложения только из проверенных маркетплейсов; использовать антивирус и антифишинговое ПО; проверять аффекты голоса и лица на видео-контактах; включать двухфакторную аутентификацию и вовремя обновлять ПО.

На долю россиян в возрасте от 25 до 39 лет пришлось 32,5% жалоб, связанных с кибермошенничеством в цифровых каналах.
Мошенники всё чаще используют фейковые сайты государственных служб, звонки «от ведомств», атаки в мессенджерах и соцсетях, нацеливаясь на людей, которые активно пользуются интернет-сервисами и онлайн-финансами.

Российские компании начинают использовать методы анализа поведения персонала, чтобы заранее выявлять сотрудников, подверженных кибератакам и социальной инженерии.
Новый подход включает отслеживание поведения внутри корпоративных платформ, систематизацию приемов обмана и организацию обучения не реактивного, а предупреждающего характера.

Специалисты Банка России собрали наиболее распространённые выражения, часто используемые злоумышленниками для введения граждан в заблуждение. Как отмечают эксперты, мошенники нередко выдают себя за сотрудников официальных структур и стараются говорить уверенно и «по-деловому», чтобы вызвать доверие.

Во время телефонного разговора насторожить должны фразы вроде: «Переключаю вас на сотрудника Центробанка», «На вашем счёте обнаружены неучтённые средства», «Ваш аккаунт на портале Госуслуг взломан», «Необходимо задекларировать ваши деньги и ценности». Иногда злоумышленники пугают «финансированием запрещённой организации» или «неполученным заказным письмом с угрозами».
В мессенджерах часто встречаются формулировки: «Это ты на фото?», «С вами связывается директор департамента», «Оплатите задолженность или штраф».

Для конкурентной разведки это означает переход от трудоёмкого ручного анализа к работе с системами, способными обрабатывать массивы данных за считанные минуты.

Мероприятие соберет на одной площадке ведущих экспертов по кибербезопасности, топ-менеджеров крупнейших компаний ритейла, электронной коммерции, банков, финтеха, телекома, представителей государственных органов и законодательной власти для диалога о вызовах новой технологической эпохи и путях их преодоления.

Впервые в истории форума звёзды шоу-бизнеса расскажут, как сами попались на уловки киберпреступников, и разберут свои ошибки вместе с экспертами.

К участию приглашены представители Совета Федерации, Государственной Думы, Банка России, Минцифры России, МВД России, Генпрокуратуры РФ, Следственного комитета РФ и других ведомств.

Отдельная дискуссия будет посвящена самым современным угрозам: дипфейкам, ИИ, кейлогерам, фишингу и другим. Эксперты разберут, как противостоять алгоритмам мошенников с помощью не менее продвинутых систем ИИ-антифрода.

Участники IT-рынка заявляют, что отечественные разработчики уже внедряют искусственный интеллект для автоматизированного поиска уязвимостей в приложениях.
Одним из ключевых инструментов называются большие языковые модели (Large Language Models, LLM), которые не просто указывают на потенциально опасные участки кода, но могут объяснить, в чём именно проблема и как её исправить.
Антон Башарин (старший управляющий директор AppSec Solutions) предполагает, что при условии комплексного подхода — автоматического анализа ИИ, безопасной разработки и контроля над подрядчиками — утечки могут уменьшиться примерно в 10 раз.

Компания Positive Technologies приводит статистику: доля кибератак, приводящих к утечке данных, выросла с 44 % до 56 % за один год.
Чаще всего злоумышленники похищают: служебные документы с коммерческой тайной — 30 %инцидентов; учётные записи и доступ к корпоративным сервисам — 24 %; персональные данные клиентов и сотрудников — в 17 % случаев.

Компании намерены всё больше оценивать «уязвимых к мошенничеству» сотрудников на основе их цифрового поведения и реакций на возможные угрозы — социальную инженерию, фишинг и т.п. (конкретные названия исследований не указаны).Такой подход поможет выявлять слабые звенья до того, как произойдёт инцидент, и организовывать на их основе целевые обучения и мониторинг.

По данным аналитического сервиса «Защитник» (МТС), с января по сентябрь 2025 года на каждого россиянина пришлось в среднем 35 нежелательных звонков от мошенников — это на 30 % больше, чем за тот же период в 2024 году.
За этот же период сервис заблокировал 2,5 млрд звонков — прирост на 10 %.
Выявлено 16,8 млн номеров, использованных для массовых обзвонов (в почти два раза больше, чем годом ранее).
Наиболее активны схемы инвестиционных предложений (31 %) и звонков от имени коммунальных служб / госорганов (31,5 %).

— Расходы на расследование инцидента, восстановление инфраструктуры, аудит и форензик.
— Компенсации клиентам или сотрудникам, чьи данные были скомпрометированы.
— Временные затраты на восстановление сервисов (downtime).

— Упущенная выгода из-за приостановки операций или утраты клиентов.
— Снижение рыночной стоимости компании.
— Рост затрат на страхование и киберзащиту в будущем.

— Проводить регулярные тейблтоп-учения и форензик-аудиты.
— Интегрировать DevSecOps в процессы разработки.
— Формировать киберрезерв и страховой фонд под инциденты.

Потеря доверия клиентов и партнёров. После крупных утечек уровень клиентской лояльности падает на 20–40 %.
Отток персонала: сотрудники не хотят работать в «уязвимой» компании.
Падение капитализации: по данным IBM Security, акции компаний после утечки в среднем теряют 7 – 9 % стоимости в течение месяца.

Штрафы и предписания от регуляторов (Роскомнадзор, Центробанк).
Иски пострадавших клиентов или сотрудников — особенно в сфере финансов и медицины.
Ответственность руководства: небрежность в вопросах защиты данных может рассматриваться как управленческая ошибка.