ТЭК адаптировался к угрозам: ситуация с утечками данных стабилизируется

Предприятия топливно-энергетического комплекса научились противостоять угрозам от внешних атак и внутренних злоумышленников — ситуация с утечками данных стабилизировалась после резкого роста числа инцидентов в 2022-2023 годах.

К такому выводу пришли специалисты экспертно-аналитического центра (ЭАЦ) InfoWatch по результатам исследования «Утечки информации из предприятий ТЭК. Мир – Россия, I полугодие 2025 г.». Основной причиной инцидентов остаются внешние атаки, при этом в России доля утечек из-за действий сотрудников предприятий существенно выше, чем в среднем в мире.

Экспертно-аналитический центр InfoWatch в первом полугодии 2025 года зарегистрировал 43 инцидента ИБ, связанных с утечками информации ограниченного доступа из инфраструктуры топливно-энергетического комплекса в мире, в том числе три инцидента в России. По сравнению с первой половиной 2024 года количество утечек данных в мировом ТЭК уменьшилось на 21,8%, а в российском осталось на прежнем уровне.

Аналитики обращают внимание, что одна из причин снижения количества инцидентов – постепенная адаптация к ландшафту угроз c «отскоком» от эффекта высокой базы прошлых лет. ТЭК, как и другие отрасли, переживал турбулентный период после начала СВО и связанных с ней изменений в мире. Геополитическая напряженность спровоцировала новый виток киберпреступности, который совпал с ренессансом вирусов-вымогателей, развитием атак на цепочки поставок и началом массового использования злоумышленниками средств автоматизации атак на основе ИИ.

Руководитель направления аналитики и спецпроектов ЭАЦ InfoWatch Андрей Арсентьев:

«Совокупность этих факторов привела к резкому росту кибератак и, как следствие, к увеличению количества зарегистрированных утечек информации в 2022-2023 годах. Во