Транспорт и ТЭК возглавили Индекс кибербезопасности F6 осенью 2025

01 ноября 2025, 07:25

© freepick.com

Компания F6 опубликовала осенние результаты «Отраслевого Индекса кибербезопасности» за 2025 год. В исследовании участвовали организации из семи ключевых секторов экономики России: топливно-энергетического комплекса (ТЭК), ритейла, ИТ, транспорта и логистики, строительства, промышленности и финансового сектора. Лидерами рейтинга стали транспорт с логистикой и ТЭК, опередившие даже финансовые организации, сообщает f6.ru.

Методология исследования

Оценка основана на данных платформы F6 Attack Surface Management, которая анализирует публичные цифровые активы компаний и уровень их управления. В расчёте Индекса использованы срезы за весну и осень 2025 года. Всего эксперты F6 проанализировали кибербезопасность 1000 компаний.

Особое внимание уделялось уязвимостям, утечкам данных, защите корпоративной почты и так называемым «теневым» активам — ресурсам, не учтённым в официальной инфраструктуре, но способным стать точкой входа для атак.

Результаты по отраслям

Средний уровень кибербезопасности по всем секторам вырос с 5,2 балла в мае до 5,7 балла в октябре (по шкале от 0 до 10, где 10 — минимальный риск).

Наибольший показатель — 6,3 балла — продемонстрировали компании транспортной и логистической отраслей, а также ТЭК. Это значительное улучшение по сравнению с весенними результатами.

Третье место заняла промышленность с результатом 5,8 балла. Финансовый сектор, лидировавший весной (5,8), в октябре получил 5,6 балла и опустился на четвёртую позицию.

Замыкает рейтинг розничная торговля, хотя её показатель улучшился с 4,0 до 4,9 балла.

Причины роста в транспорте и ТЭК

Аналитики F6 отмечают, что рост киберустойчивости в транспорте, ТЭК и ИТ-секторе связан с переходом от точечной защиты к системному управлению рисками. Катализатором изменений стали масштабные кибератаки весны и лета 2025 года. В ответ компании пересмотрели конфигурации ИТ-инфраструктуры, провели ревизию подрядчиков и внедрили новые механизмы защиты.

Финансовый сектор и строительство сохранили высокий уровень защиты, но не показали значимой динамики.

Цифровые активы и связанные риски

По количеству публичных цифровых активов на компанию лидирует ИТ-отрасль — в среднем 4157 активов. Минимальный показатель зафиксирован у ТЭК — 1206 активов.

Большое число активов увеличивает поверхность атаки, особенно если расширение инфраструктуры происходит без актуализации документации и контроля за всеми компонентами.

"За последние месяцы развитие киберустойчивости в российских компаниях шло неравномерно. Мы видим, что для одних отраслей кризис стал стимулом для зрелости, для других — испытанием на устойчивость. Всё больше компаний переходят от реакции на инциденты к системному управлению рисками. Возрос интерес к постоянному мониторингу, ревизии цифровых активов и аудиту поставщиков. Если раньше управление внешними активами рассматривалось как вспомогательная техническая функция, сейчас оно воспринимается как часть общей системы управления рисками", — отметил Евгений Чунихин, бизнес-руководитель направления Threat Intelligence компании F6.

Инструмент для оценки кибербезопасности

Для самостоятельной оценки уровня внешней цифровой защищённости F6 запустила сервис F6 Cyber Identity Index. Он анализирует компанию по восьми ключевым направлениям, помогает выявить уязвимости и сформировать стратегию повышения кибербезопасности. Подробности доступны на официальном сайте компании.

О компании F6

F6 — разработчик технологий для предотвращения и расследования киберпреступлений в России и за рубежом. Продукты компании входят в реестр отечественного ПО и защищают от целевых атак, утечек данных, фишинга, мошенничества и нелегального использования бренда. Компания создана при поддержке фонда развития результативной кибербезопасности «Сайберус».

Читайте также: ВТБ зафиксировал рост мошеннических атак от имени «топ-менеджеров» компаний.