Количество атак на российские компании постоянно растет: в 2025 году оно увеличилось на 42%, а в начале 2026 – уже на 68%.
Многие киберинциденты начинаются незаметно – один клик по подозрительной ссылке, одна скомпрометированная учетная запись или одна ошибка в настройках могут стать отправной точкой для серьезных последствий.
Сегодня разберем основные виды угроз информационной безопасности и что можно сделать для защиты инфраструктуры, а также раскроем некоторые наши подходы к защите данных.
Какие существуют угрозы информационной безопасности
Итак, угроза информационной безопасности (ИБ) – это событие или действие, которое может нарушить конфиденциальность, целостность или доступность информации и в основном приводит к утечке данных, их искажению либо потере доступа к ним.
Количество инцидентов, связанных с ИБ, постоянно увеличивается – прогнозируется, что в текущем году этот рынок может вырасти на 12–14%, до 459–467 млрд руб.
Разберем, какие угрозы информационной безопасности могут возникнуть и как они влияют на бизнес-процессы.
- Вредоносное ПО
По статистике, 83% кибератак на российскую промышленность совершается с помощью вредоносного ПО, при этом подобные угрозы актуальны и для других сфер – за последний год от атак программ-вымогателей пострадали почти восемь из десяти (78%) компаний.
Обычно такое ПО проникает на устройство через зараженные файлы, электронные письма, вредоносные ссылки, уязвимости или небезопасные сайты. После заражения злоумышленники могут похищать данные, блокировать доступ к системам, шпионить за пользователями или нарушать работу инфраструктуры.
- Социальная инженерия
Источники таких угроз информационной безопасности – поддельные письма, сообщения, сайты или звонки, с помощью которых злоумышленники пытаются получить конфиденциальную информацию (логины, пароли, банковские данные и т. д.) с целью кражи денежных средств, несанкционированного доступа к аккаунтам и проведения дальнейших кибератак.
- Компрометация учетных записей
В этом случае злоумышленники получают несанкционированный доступ к аккаунтам пользователей, используя украденные пароли, фишинг или подбор учетных данных. Среди самых распространенных причин – отсутствие многофакторной аутентификации, слабые или повторно используемые пароли.
В первом квартале 2026 года 45% кибератак на корпоративную инфраструктуру в России начинались через VPN – злоумышленники использовали украденные или скомпрометированные учетные данные, чтобы легально войти в сеть под видом обычного сотрудника.
Несмотря на то, что общая доля выявленных уязвимостей, для успешной эксплуатации которых не требовалась аутентификация, по статистике составляет около 56%, компрометация учетных записей остается одним из наиболее критичных векторов атак.
- Эксплуатация уязвимостей
При эксплуатации уязвимостей атакующие обычно используют ошибки в ПО, ОС или веб-приложениях, и всё это – для получения доступа к данным и системам.
По данным Positive Technologies за 2025 год, значительная часть успешных кибератак на российские ресурсы (43%) была реализована именно этим путем.
Показательно, что хакеры начинают массово сканировать сеть в поиске новых уязвимостей уже через 15 минут после их публичного раскрытия.
Однако несмотря на такую высокую скорость реагирования злоумышленников на новые угрозы, более половины всех успешных взломов по-прежнему приходится на старые бреши, патчи для которых существуют месяцами или даже годами, но так и не были установлены.
- DDoS-атаки
При DDoS-атаке на сервер или сеть направляется огромный поток запросов, из-за чего ресурсы перегружаются и становятся недоступными для пользователей. Часто так происходит из-за недостаточной защиты сетевой инфраструктуры и использования ботнетов из зараженных устройств.
- Атаки на цепочки поставок
Этот тип угрозы информационной безопасности предполагает атаку поставщиков ПО, оборудования или сервисов – чтобы через них получить доступ к информационным системам организации.
Практика показывает, что сейчас всё чаще взламывают не саму компанию, а ее менее защищенных партнеров. Вектором атаки при этом становятся элементы сторонней инфраструктуры: к примеру, популярные плагины, внешние сервисы аналитики, CI/CD или подключаемые библиотеки – злоумышленникам достаточно скомпрометировать один такой инструмент, чтобы получить доступ к внутренним сетям сразу десятков компаний, оставаясь незаметными для систем защиты периметра.
- Ошибки конфигурации
Такие угрозы ИБ возникают из-за неправильных настроек систем, сетей, серверов или облачных сервисов, которые открывают доступ к данным и ресурсам.
Слепое копирование кода и конфигураций, сгенерированных LLM без проверки на безопасность, всё чаще приводит к критическим ошибкам. Оставленные по умолчанию настройки, выставленные в интернет базы данных без паролей и некорректная раздача прав доступа сегодня становятся причиной огромного числа масштабных утечек.
- Внутренние угрозы
Эти риски связаны с действиями сотрудников, подрядчиков или других лиц, имеющих доступ к корпоративным ресурсам. Недовольные или невнимательные сотрудники могут случайно выложить исходный код в публичный репозиторий или переслать базу клиентов конкурентам. Кроме того, сотрудники могут передавать коммерческую тайну или куски проприетарного кода в публичные LLM для оптимизации рабочих процессов.
В целом сегодня нейросети – огромная зона риска для ИБ: через них осуществляются утечки, кроме того, по статистике, 89% атак происходит с использованием ИИ, а на криминальных форумах ChatGPT упоминается на 550% чаще, чем любая другая модель.
- Регуляторные риски
Они связаны с несоблюдением требований законодательства и отраслевых стандартов в области защиты информации и персональных данных.
Для российского бизнеса такие риски актуальны ввиду, например, дополнения п. 5 ст. 18 ФЗ-152 “О персональных данных” – в нашем блоге есть отдельный материал о том, как правильно хранить персональные данные и уведомлять РКН об их обработке.
Теперь, когда мы перечислили виды угроз информационной безопасности, расскажем, каких принципов защиты стоит придерживаться, чтобы снизить вероятность таких угроз.
Как защитить инфраструктуру
Сейчас каждая пятая российская компания взломана и не знает об этом. Разберем по пунктам, как можно повысить защиту инфраструктуры.
- Используйте надежные пароли
Сегодня длина пароля важнее его сложности, поэтому может быть полезно использовать метод парольных фраз из нескольких необычных слов – например, словосочетание вроде “СоннаяКапибара-ЖуетЧакЧак” или “ТолстыйБарсукПрячет2Сырника” легко запомнить, а на взлом методом перебора у злоумышленников уйдут столетия. Такие варианты отлично подойдут, когда нужно запоминать пароль.
Если же вы планируете сформировать сложный пароль в виде длинных случайных строк (например, для доступа к БД), сгенерировать его может помочь утилита openssl и генератор pwgen, а чтобы избавить себя от необходимости запоминать разные пароли, можно использовать менеджер паролей – например, Bitwarden или Passbolt.
- Ограничьте доступ по SSH к серверу
Разрешите подключение по SSH только с определенных IP-адресов или диапазонов, деактивируйте вход по паролю и используйте ключи SSH для аутентификации. В этом поможет настройка конфигурации через файл /etc/ssh/sshd_config – найдите строку PasswordAuthentication и установите значение no, а также измените стандартный порт SSH (22) на другой, например, 2222, чтобы избежать автоматизированных атак.
- Установите средства контроля и мониторинга
По статистике, 8 из 10 компаний могут пропустить кибератаку из-за недостатков мониторинга инфраструктуры. Расширенный мониторинг работы сервера и настройка оповещений помогут вовремя – то есть до того, как это станет критичным, – отследить подозрительную активность и оперативно отреагировать на угрозы.
К примеру, на виртуальном сервере можно развернуть систему мониторинга Zabbix, которая позволяет в реальном времени отслеживать состояние VPS, сетевого оборудования, баз данных, приложений и других компонентов информационной инфраструктуры.
- Позаботьтесь о защите серверов от DDoS-атак
Чтобы защитить сервер от чрезмерных нагрузок, можно использовать отдельные решения – например, настроив CloudFlare.
Как правило, провайдеры предлагают разные уровни защиты серверов от DDoS-атак (фильтрация пакетов, мониторинг и проксирование трафика, сетевая фильтрация и т. д.), у нас в Beget подобная защита тоже предусмотрена, а еще у нас есть DDoS-защита пользователей на хостинге.
- Регулярно обновляйте ПО
Обычно обновления и патчи для программного обеспечения выпускаются как раз с целью закрытия ранее обнаруженных уязвимостей, поэтому наличие актуальных версий программ точно усложнит задачу любому мошеннику.
Устанавливайте последние патчи безопасности – для этого на сервере можно использовать отдельные команды, например, apt update && apt upgrade для Debian/Ubuntu или dnf update для CentOS. Также рекомендуем не забывать обновлять CMS, следить за ее апдейтами и новостями об уязвимостях и избавиться от лишних программ и дополнений, сохранив лишь тот минимум, который необходим для работы вашего сайта.
- Проводите регулярный аудит безопасности
Систематическое тестирование на проникновение помогает выявить уязвимости в системе безопасности сервера и оценить эффективность существующих мер.
Например, мы в Beget проводим регулярные аудиты и пентесты, а также принимаем участие в программах BI.ZONE и вознаграждаем внешних исследователей за помощь в поиске уязвимостей.
- Используйте шифрование данных
Настройте криптографические протоколы TLS/SSL для защиты данных, передаваемых по сети, особенно для веб-приложений, шифруйте резервные копии и прочие важные данные.
Обеспечить безопасность передачи информации по сети может помочь бесплатная утилита GnuPG – она позволяет зашифровать резервные копии и конфиденциальные документы перед их передачей по сети или сохранением в облаке, таким образом, без правильного ключа доступ к ним будет невозможен, а расшифровка информации займет долгие годы.
- Изолируйте рабочие среды
Для повышения устойчивости инфраструктуры к киберугрозам важно обеспечивать изоляцию рабочих сред и сервисов, используя современные технологии контейнеризации и виртуализации, которые ограничивают распространение атак и упрощают контроль безопасности.
У себя в Beget мы используем эти технологии – они помогают ограничить радиус поражения при успешном взломе одного изолированного сервиса. Также у нас предусмотрена изоляция для сайтов пользователей хостинга, есть WAF (Web Application Firewall) для противодействия массовым взломам.
- Установите Fail2Ban
Fail2Ban помогает защитить виртуальный сервер от сетевых атак – он автоматически блокирует IP-адреса, которые совершают подозрительные попытки входа: анализирует логи системных сервисов и автоматически добавляет IP-адреса в черный список на определенный период времени.
На большинстве популярных дистрибутивов Fail2Ban уже установлен. Если же его пока у вас нет, то для установки можно использовать следующие команды:
- Обновите систему:
sudo apt update && sudo apt upgrade -y - Установите Fail2Ban:
sudo apt install fail2ban -y - Запустите Fail2Ban:
sudo systemctl start fail2ban - Проверьте состояние службы:
sudo systemctl status fail2ban
Готово – теперь Fail2Ban установлен и запущен на вашем виртуальном сервере и защитит ваши сервисы от злоумышленников.
- Отключите прямой доступ к учетной записи root
Создание учетной записи администратора с sudo-правами и отключение входа для root могут помочь в повышении безопасности VPS путем ограничения доступа, управления доступом, анализа активности и защиты от атак методом перебора паролей. Для отключения прямого доступа к учетной записи root на виртуальном сервере можно использовать команду sudo passwd -l root – она блокирует пароль для пользователя root, тем самым предотвращая вход в систему с использованием этого аккаунта.
Также, например, у себя в Beget мы используем ключи доступа (Passkeys) – эта технология связывает учетную запись с конкретным устройством. Для авторизации в корпоративных системах сотруднику достаточно использовать привычную биометрию, например, сканер отпечатка пальца или распознавание лица на смартфоне. Главное достоинство этого подхода – в смене принципа проверки. Устройство пользователя доказывает серверу факт владения закрытым ключом без передачи самого секрета по сети, что делает атаки типа “человек посередине” неэффективными.
- Сканируйте сайты на вирусы
Любой вирус – это вредоносный код, внедряемый на сайт с целью повреждения файлов, рассылки спама, воровства данных и другой вредоносной деятельности.
Регулярное сканирование сайтов на наличие вредоносного кода помогает своевременно выявлять компрометацию ресурсов, предотвращать распространение вирусов и снижать риски утечки данных и репутационных потерь.
В этом могут помочь отдельные инструменты – например:
- VirusTotal – проверяет URL, файлы и домены с использованием десятков антивирусных движков и баз угроз;
- Sucuri SiteCheck – онлайн-сканер сайтов на вредоносный код, заражения и попадание в черные списки;
- Quttera – выявляет вирусы, трояны, подозрительные скрипты и потенциально опасные элементы;
- Google Safe Browsing Transparency Report – позволяет проверить, считает ли Google сайт опасным для пользователей;
- ImunifyAV – решение для серверного сканирования веб-сайтов и поиска вредоносного кода на хостинге.
Кроме того, профилактические обследования и мероприятия для диагностики заболевания сайтов могут реализовывать и провайдеры.
Например, вот некоторые методы, которые мы используем для защиты сайтов наших пользователей от вирусов:
- сканируем все сайты антивирусом – в этом нам помогает серверный антивирус ImunifyAV+: раз в несколько дней он автоматически проверяет файлы сайтов на наличие вредоносного кода, а также производит автоматизированное лечение обнаруженных вредоносных скриптов;
- используем утилиты собственной разработки – наши системные администраторы применяют virfindgo, svc-phishing и еще несколько утилит, выявляющих участки кода, совпадающие с вирусными сигнатурами, а еще мы дополнительно проверяем подозрительные внешние запросы к сайту, ищем web-shell (то есть утилиты удаленного доступа к сайтам) и ставим ограничивающий шаблон shell_block, который точечно блокирует конкретные обнаруженные скрипты);
- внедряем сервисы для отдельных задач – например, в борьбе с криптомайнерами мы используем сервис-демон MCPU, который работает постоянно и мониторит каждый запущенный процесс, отслеживая и устраняя вредоносное содержимое.
Всё это – базовый набор рекомендаций для защиты инфраструктуры. При этом большую часть наших собственных подходов мы оставляем за кадром – по понятным причинам, ввиду информационной безопасности.
Заключение
По прогнозам, к 2027 году киберпреступность обойдется миру в 23 трлн долл., а до 2031 – атака на бизнес или потребителя будет происходить каждые 2 секунды.
В этих реалиях неудивительно, что средний бюджет компаний РФ на обеспечение ИБ вырос примерно на 30% за год, а крупные российские компании планируют создать центры мониторинга киберугроз в 2026–2027 гг.
Важно понимать, что полностью исключить риски невозможно, однако своевременное выявление угроз, регулярный контроль защищенности и комплексный подход к безопасности позволяют существенно снизить вероятность атаки и ее последствия.
Надеемся, этот материал был для вас полезен и ваша инфраструктура станет еще защищеннее.
Мы разобрали ключевые угрозы информационной безопасности и способы защиты от них, при этом сделать инфраструктуру надежнее могут помочь и другие решения: например, если она находится в облаке, можно использовать CDN – сеть доставки контента, которая обеспечит дополнительную защиту от атак благодаря переводу запросов к контенту на серверы CDN.
Если у вас возникли вопросы, свяжитесь с нами удобным для вас способом – и мы обязательно ответим. Также ждем вас в нашем официальном Telegram-канале, а пообщаться на любую тему с коллегами по цеху и сотрудниками Beget вы можете в нашем чате.
