В ходе развития экономики и финансов растет количество угроз и факторов, влияющих на финансовую безопасность. Как отмечает эксперт Финансового университета при Правительстве Российской Федерации, доцент кафедры банковского дела и монетарного регулирования Финансового факультета, кандидат экономических наук Трофимов Дмитрий Викторович, развитие общества во всех сферах: технической, технологической, цифровой образует новые, раннее не существовавшие риски финансовой безопасности компаний.
Киберпреступность в России представляет собой серьезную угрозу, требующую принятия комплексных мер по борьбе с ней. В условиях растущей цифровизации всех сфер жизни человечества, важно уделять особое внимание вопросам кибербезопасности и защиты персональных данных.
Как показывают результаты всемирной и российской статистики, чаще всего компании сталкиваются с таким методом кибератак, как использование вредоносных программ. Само по себе использование вредоносных программ считается одним из наиболее продвинутых методов кибератак, что свидетельствует о растущей изощренности киберпреступлений.
В то же время стоит также отметить, что по сравнению с глобальной статистикой в России менее распространены кибератаки, направленные на хищение персональных данных, хотя количество их достаточно значительно и демонстрирует постоянный рост. Такая ситуация неизбежно сказывается на безопасности бизнеса, его информационной среды и естественно финансовой безопасности в целом.
Кроме того, в настоящее время уровень киберзащищенности компании напрямую влияет на ее имидж и восприятие со стороны клиентов и партнеров.
Дестабилизация бизнеспроцессов является наиболее распространенным типом экономического преступления, совершенным посредством кибератаки. Мотивы такого рода атак могут быть самыми различными и не обязательно связаны с получением инициатором атаки финансовой выгоды. Это может быть связано с незаконным присвоением активов, вымогательством и кражей интеллектуальной собственности, получением финансовой выгоды и т.п.
С помощью кибератак можно получить информацию о прибыли и убытках компании, о финансовом положении и направлениях инвестирования средств и другой коммерческой информации. Все это может привести к разрушению финансовой безопасности компании, что приведет к потере ее финансовой устойчивости и стабильности и, более того, спровоцировать полный крах бизнеса. По прогнозам, киберпреступность станет одним из самых разрушительных видов мошенничества в ближайшем будущем и причиной большинства разорений и крупных потерь в бизнес-среде.
Потеря финансовых активов или утечка конфиденциальной информации не исчерпывают весь перечень ущербов от вредоносных действий в киберпространстве. Он также включает: ущерб, наносимый репутации компании или личности; ущерб клиентам в результате мошенничества; альтернативные издержки, связанные с устранением сбоев в обслуживании клиентов после киберинцидентов; а также дополнительные расходы на обеспечение кибербезопасности
Структура современной киберпреступности фактически сформирована: существуют четко обусловленные взаимоотношения и бизнес-модели. Киберпреступность сегодняшнего дня - это мир, который состоит из взаимодействующих и взаимодополняющих групп.
По результатам исследования компании «Positive Technologies»:
• по итогам 2025 года каждая пятая успешная атака на организации была направлена на веб-ресурсы. Наибольшее число успешных атак пришлось на веб-ресурсы госучреждений (28%), ИТ-компаний (8%) и транспортных организаций (8%).
• наиболее частым последствием успешных атак на веб-приложения российских организаций в 2025 году стало нарушение основной деятельности (75%). Каждая третья успешная атака приводила к утечке конфиденциальной информации (34%).
• российские веб-ресурсы в 2025 году чаще всего подвергались DDoS-атакам - в 48% инцидентов. Значительная доля успешных кибератак была реализована путем эксплуатации уязвимостей (43%), а в каждом пятом инциденте (21%) применялось ВПО.
Одной из главных причин роста киберпреступности как теневого бизнеса является незначительный риск: поскольку киберпреступность не имеет геополитических границ, правоохранительным органам трудно ловить преступников, а проведение международных расследований и ведение судебных дел стоят больших денег.
Расходы на «вхождение» в такой бизнес невелики. Большинство инструментов и данных, в которых нуждаются злоумышленники, могут быть найдены по сравнительно невысокой цене. Например, наем ботнета обходится примерно в 200-230 долл., приобретение клавиатурного шпиона - около 20, а хостинг веб-сайтов для фишинг-атаки может стоить и 10 долл. Однако более серьезные киберпреступные группировки не жалеют средств ради достижения результатов: например, разбор эволюции одного вируса, направленного на воровство денег в электронных платежных системах, показал, что ежемесячно на доработку этого вредоносного программного обеспечения тратилось не менее 150 тыс. долл. Далеко не каждая компания может позволить себе такой ежемесячный бюджет на информационную безопасность.
По данным специалистов компании, активный рост пользователей социальных сетей и общая информатизация общества привели к тому, что стоимость пользовательских данных снизилась, однако они по-прежнему остаются объектом повышенного интереса злоумышленников. Так, стоимость аккаунта в популярных социальных сетях с количеством подписчиков выше 500 человек оценивается в 7,5 долл., аккаунты с меньшим числом подписчиков обходятся киберпреступникам примерно в 5 долл.
В последнее время повышенный интерес со стороны злоумышленников стал наблюдаться к учетным записям пользователей интернет-магазинов и торговых онлайн-площадок, которые, как правило, содержат много конфиденциальной информации: почтовые, домашние и электронные адреса, номера телефонов, истории покупок, номера пластиковых карт, списки транзакций, и оцениваются преступниками всего в 2-2,5 долл. И вся собранная информация относительно свободно продается - рынок данных в России уже существует - есть и устойчивый спрос, и предложение, Есть уже и свои так называемые информационные брокеры.
Наконец, киберпреступность - это относительно просто, поскольку в Интернете предлагается огромное количество «инструкций» по взлому компьютеров и написанию вирусов, при этом каких-либо специальных знаний и опыта не требуется.
Помимо вышесказанного следует понимать, что рынок данных - это огромный и организованный рынок. Вся собранная и собираемая информация относительно свободно продается - рынок данных в России уже существует - есть и устойчивый спрос, и предложение. Есть уже и свои так называемые информационные брокеры, и постоянные покупатели.
Об утечках данных широко известно. Поэтому репутация компании в плане защищенности пользовательских данных находится на самом высоком месте.