Ростех предотвратил почти 50 тысяч киберинцидентов за 10 месяцев 2025 года

25 ноября 2025, 17:51

Компания «РТ-Информационная безопасность» (РТ-ИБ, входит в ГК Ростех) сообщила о росте числа кибератак: за десять месяцев 2025 года её специалисты обработали более 1,5 млн алертов, выявили и предотвратили свыше 49 тыс. инцидентов, из которых 1886 классифицированы как угрозы корпоративным информационным системам. Об этом сообщили в пресс-службе Ростеха.

Основные векторы атак и меры реагирования

В центре мониторинга RT Protect SOC выделили четыре ключевых типа угроз:

— эксплуатация известных и нулевых уязвимостей;

— фишинговые рассылки;

— использование нелегитимного программного обеспечения;

— применение корпоративной инфраструктуры в качестве платформы для внешних атак.

Также специалисты за 2025 год столкнулись со случаями социальной инженерии со стороны киберпреступных групп, загрузкой уязвимых шаблонов цифровых сертификатов и запуском инструментов сетевого сканирования.

РТ-ИБ оперативно блокировала вредоносные домены, проводила проверки конечных точек (рабочих станций) и обновляла базы индикаторов компрометации. Кроме того, эксперты формировали технические рекомендации для предприятий оборонно-промышленного комплекса и смежных отраслей.

Развитие SOC и результаты от внедрения ИИ

«РТ-ИБ продолжит развивать единый контур кибербезопасности предприятий, расширять функциональность SOC (Security Operations Center — операционный центр безопасности) и внедрять современные технологии мониторинга. В ближайших планах – повысить автоматизацию процессов реагирования на киберугрозы», — заявил Артем Сычев, первый заместитель генерального директора «РТ-Информационная безопасность».

В 2025 решения линейки от RT Protect были дополнены ИИ-моделями. Новые инструменты позволили:

— сократить время анализа инцидентов на 25%;

— снизить долю ложных срабатываний на 25%;

— автоматически генерировать аналитические отчёты;

— выявлять аномалии, классифицировать события и автоматически обрабатывать данные угроз.

Читайте также: Консолидация данных, облачная защита, измеримый результат: на Positive Security Day эксперты назвали главные тренды отрасли