В 2026 году меняются подходы к определению объектов КИИ. Властями утверждены типовые перечни таких систем. Организации, располагающие этими объектами, должны будут выполнять обязанности субъектов КИИ. Это значит, что круг предприятий и учреждений, на которые распространяются особые требования по защите информации, будет значительно расширен.

В рамках ежегодного исследования уровня ИБ в компаниях России эксперты «СёрчИнформ» выяснили, как в 2025 году изменилась ситуация с информационной безопасностью в российских промышленных организациях. В опросе приняли участие 250 специалистов по ИБ из государственных и коммерческих компаний различного масштаба.

Бюджеты на ИБ

В 2025 в промышленном секторе выделяли средства на ИБ. Этому способствовали как экономические факторы, так и необходимость усилить защиту от рисков ИБ и соответствовать ужесточившимся требованиям регуляторов. 34% промышленных организаций увеличили бюджеты на информационную безопасность, 45% оставили бюджет без изменений, 21% решили сократить финансирование.

Большинство компаний направляют бюджеты на поддержку уже внедренных решений: продление лицензионных ключей (82%), закупку отечественного ПО (55%) и оплату техподдержки (48%). На закупку отечественного оборудования и масштабирования средств защиты выделяют 37% и 27% соответственно. В меньшей степени в 2025 году в промышленности направляли бюджеты на закупку импортного оборудования (8%) и ПО (5%).*

Рост ИБ-бюджетов в промышленности обусловлен несколькими факторами. На первом месте для промышленных организаций стоят требования регуляторов – 48% опрошенных отмечают, что нормативные требования стимулируют увеличение инвестиций в защиту данных и инфраструктуры. Еще один важный фактор для 41% опрошенных – реальное потребности в защите от киберугроз и обеспечении бесперебойной работы организации. Также для 40% компаний одной из причин является рост цен на ПО и оборудование из-за инфляции.

19% опрошенных выделяют на информационную безопасность до 500 тысяч рублей. 30% опрошенных промышленных организаций тратят на покупку защитных решений от 1 до 5 миллионов рублей в год. 10 и более миллионов рублей выделяют лишь 11% организаций. 13% организаций не располагают бюджетами на ИБ.

Инструменты защиты

В рамках опроса эксперты «СёрчИнформ» проанализировали, какие российские средства защиты информации используют организации из сферы промышленности. В 92% опрошенных предприятий внедрены российские антивирусные системы. Более половины организаций используют отечественные межсетевые экраны нового поколения (NGFW) (56%), криптографические СЗИ (54%), встроенные средства ИБ в ОС (51%) и системы защиты от утечек информации (DLP)  (51%). Лишь 27% опрошенных используют отечественные системы управления инцидентами ИБ (SIEM) и центр управления ИБ (SOC).*

«Данные опроса подчеркивают системную проблему: лишь 27% предприятий используют системы управления инцидентами ИБ (SIEM). При этом для производственных отраслей внедрение решений этого класса обязательно. Во-первых, выполнение многих обязательных требований к защите КИИ, например, задач по реагированию на инциденты на практике невозможно без  систем управления инцидентами (SIEM) или  систем для автоматизации процессов ИБ (SOAR-систем). Во-вторых, эти решения помогают контролировать разнородную ИТ-инфраструктуру, в которой сочетаются как бизнес-системы, так и средства автоматизации производственных процессов.

Недостаточные объемы внедрения систем управления инцидентами связаны с нехваткой финансирования. Треть опрошенных не имеет ИБ-бюджетов или выделяет на ИБ минимальные объемы средств. Решением этой проблемы для региональных, средних, малых производств становится внедрение «коробочных» систем управления инцидентами ИБ (SIEM) от российских производителей. Стоимость их внедрения меньше, в том числе за счет сниженных требований к «железу» и квалификации персонала», - комментирует Дмитрий Вощуков, специалист по связям с государственными органами «СёрчИнформ».

Промышленные организации при выборе СЗИ в первую очередь ориентируются на функциональность решений – 63%. Не менее важным для половины компаний (51%) является стабильность и скорость работы ИБ-решения. Также одним из основных критериев выбора СЗИ 49% заказчиков назвали стоимость закупки и гибкость лицензирования.*

Инциденты ИБ

В 2025 году 43% промышленных организаций фиксировали различные инциденты информационной безопасности по вине сотрудников: от дискредитации компании до утечек данных и корпоративного мошенничества. В 39% случаев сотрудники совершали инциденты намеренно.

В 2025 году промышленные организации фиксировали: утечки данных (43%), откаты и взяточничество (16%), боковики/сторонняя занятость (14%), внешнюю атаку через сотрудников (14%), дискредитацию компании (11%), промышленный шпионаж/работу на конкурентов (9%) и другие инциденты (5%).*

Чаще всего в 2025 году компании сталкивались с попытками слива персональных данных (47%), информация о сделках, данные корпоративных клиентов (30%), внутренние регламенты, планы, служебная переписка (29%), техническая документация, ноу-хау, секреты производства (26%). Об утечках финансовой информации и интеллектуальной собственности сообщили 24% и 12% респондентов.*

Топ-каналов, через которые сотрудники сливали информацию в 2025 году: мессенджеры (57%), почта (54%), устройства хранения (36%) и фото на смартфон (28%). В этом году ИИ-сервисы редко становились каналом утечки конфиденциальных данных, лишь 11% организаций сталкивались с такими инцидентами.*

Среди виновников утечек 67% промышленных организаций называют рядовых сотрудников, 39% – линейных руководителей, руководителей направлений – 38%. Немного реже инциденты случались по вине топ-менеджеров (15%), контрагентов (13%) и внештатных специалистов (6%).*

Большинство промышленных организаций, столкнувшихся с ИБ-инцидентами, выносили нарушителям выговор, предупреждение или замечание (67%). Санкции в виде увольнения применяли к нарушителям почти половина (44%) компаний. Доводили инцидент до суда лишь 7% опрошенных компаний. 12% работодателей никак не наказывали нарушителей.*

В 83% случаев инциденты в компаниях выявляли ИБ- или ИТ-службы с помощью технических средств. В 24% случаев инцидент обнаружили сотрудники других подразделений компании. 10% опрошенных ответили, что им об инциденте сообщили контрагенты организации.*

* – вопросы с возможностью выбрать несколько вариантов ответов.