Энергохолдинг «РусГидро» претерпел в 2025 году почти миллион DDoS-атак
«РусГидро» подвело итоги по информационной безопасности за 2025 год: энергохолдинг стал целью 962 тыс. DDoS-атак, а всего на внешнем периметре сети было зафиксировано и остановлено более 4 млн атак. Корпоративный центр ИБ компании проверил 43 тыс. инцидентов и выявил 12 фишинговых атак — годом ранее показатели были выше (62 тыс. инцидентов и 14 фишинговых атак).
В 2025 году энергохолдинг «РусГидро» стал целью 962 тысячи DDoS-атак. Всего за год было зафиксировано и остановлено более 4 млн атак на внешнем периметре сети, следует из годового отчета энергохолдинга.
«РусГидро» — крупнейший российский электроэнергетический холдинг, является лидером по России в выработке чистой энергии. В портфеле компании более 600 объектов генерации энергии, более 70 из них относятся к объектам возобновляемой энергетики. Установленная мощность электростанций компании составляет 38,7 ГВт, следует из сайта компании.
В компании отмечают, что риски компьютерных атак в прошлом году оставались высокими. Однако, как следует из отчета за 2024 год, динамика существенно улучшилась. Если в 2025 году было зафиксировано и остановлено 4,3 млн атак на внешнем периметре сети, то в 2024 году их число составило 8,9 млн. Примечательно, что статистика по DDoS-атакам никак не изменилась — и в 2024, и в 2025 году заявлялось о 962 тыс. атак.
Корпоративный центр информационной безопасности «РусГидро» в 2025 году проверил 43 тыс. инцидентов ИБ и выявил 12 фишинговых атак. Годом ранее эта цифра также была заметно выше — выявлено 14 фишинговых атак при 62 тыс. инцидентов. Второй год подряд подчеркивается, что атаки не нанесли ущерба ИТ-инфраструктуре холдинга.
В 2025 году в рамках проекта «Модернизация программно-аппаратного комплекса Корпоративного центра обнаружения, предупреждения и ликвидации последствий компьютерных атак „РусГидро“» было завершено проектирование системы предотвращения утечек. Помимо этого, во время ПМЭФ между энергохолдингом и «Ростелекомом» было заключено соглашение о стратегическом сотрудничестве в сфере ИБ — его целью стало укрепление киберустойчивости энергетической области.
Для усиления сохранности персональных данных в 2025 году «РусГидро» ввело в эксплуатацию систему электронного документооборота (СЭДО) на платформе «Докумино». Для нее также была разработана подсистема защиты информации. Среди мер для повышения защищенности приводится внедрение разметки электронных писем, полученных от внешних источников, для выявления фишинга, а также плановые тренировки по реагированию на инциденты при эксплуатации объектов КИИ.
«РусГидро» продолжило цифровую трансформацию в 2025 году. За этот период компания потратила на развитие собственного ИТ 4,2 млрд рублей — на 11,4% больше, чем в 2024 году.

