Доля кибератак на российские компании с целью шпионажа выросла на 6%, достигнув 21% от общего числа инцидентов. Злоумышленники не только собирают чувствительную информацию, но и всё чаще парализуют IT‑инфраструктуру своих жертв, нарушая их бизнес‑процессы.
Шпионские атаки традиционно отличались скрытностью: кибергруппировки незаметно проникали в инфраструктуру и оставались там в течение месяцев или даже лет, избегая нанесения явного ущерба. Однако новая тактика предполагает разрушительные действия после выполнения основной задачи. Например, злоумышленники могут изменить пароли к учётным записям, блокируя доступ к системам, или отключить ключевые сервисы.