«Отраслевой Индекс кибербезопасности» F6: осенью в лидеры вышли транспорт и ТЭК

По данным F6, после масштабных летних атак компании в сфере транспорта, логистики и ТЭК заметно укрепили цифровой контур и продемонстрировали наиболее высокий уровень кибербезопасности, опередив финансовые организации. Самый низкий балл снова получила сфера розничной торговли.

Как отмечают аналитики F6, атаки весной и летом 2025 года побудили компании пересмотреть конфигурации инфраструктуры, провести ревизию подрядчиков и внедрить новые механизмы защиты.

Средняя оценка уровня кибербезопасности у исследованных компаний составила 5,7 балла по сравнению с майским результатом 5,2 (по шкале от 0 до 10, где 10 — минимальный риск). Самый высокий средний балл получили организации из сферы транспорта и логистики и компании топливно-энергетического комплекса — 6,3 балла, заметно улучшив майские показатели. На третьем месте промышленная сфера — 5,8. Финансовые организации, которые в мае показали лучший результат (5,8), в октябре получили среднюю оценку 5,6, заняв четвертое место. Замыкает рейтинг снова отрасль ритейла, но при этом показатель компаний из сферы розничной торговли улучшился с 4 балла до 4,9 баллов.

Продолжение ниже

По данным исследования, рост показателей киберзащищенности в транспортной отрасли, ТЭК и ИТ отражает переход от фрагментарной защиты к системному управлению рисками. Во многих случаях именно реальные инциденты информационной безопасности стали фактором роста уровня кибербезопасности. Атаки весной и летом 2025 года побудили компании пересмотреть конфигурации инфраструктуры, провести ревизию подрядчиков и внедрить новые механизмы защиты. Финансовый сектор и строительство сохранили высокий уровень, но без динамики.

По среднему количеству цифровых активов на компанию, как и весной, лидирует сфера ИТ – 4157. Минимальный средний показатель по количеству активов – 1206 – показали компании в сфере ТЭК. Большое количество активов несет риски, так как они могут стать точкой входа для киберпреступников и последующего развития атаки. Особенно, это актуально, когда расширение инфраструктуры происходит без обновления документации и контроля.