ВТБ отчитался об ИБ за 2025 год: 327 тыс. инцидентов и 5,5 тыс. попыток внедрения вредоносов

По итогам 2025 года ВТБ насчитал почти 327 тысяч инцидентов информационной безопасности. Были зафиксированы и попытки внедрения вредоносного программного обеспечения. Однако банку удалось избежать нарушений безопасности, как следует из отчета компании за 2025 год.

За минувший год компания не зафиксировала успешных внешних кибератак на свою инфраструктуру — ВТБ утверждает, что банку удалось обеспечить высокий уровень устойчивости собственной информационной инфраструктуры. При этом в 2025 году служба ИБ ВТБ, состоящая из более чем 500 специалистов, выявила и обработала почти 327 тысяч инцидентов. Отмечается, что компания использует более 50 технологических решений в сфере ИБ и применяет более 190 процессов ИБ.

Компания зафиксировала за прошлый год более 5,5 тыс. попыток внедрения вредоносного программного обеспечения. Также она стала целью около 5 тысяч попыток несанкционированного доступа к защищаемой информации, при этом ни одна из них не привела к нарушению безопасности или утечке данных защищаемой информации.

Продолжение ниже

ВТБ отмечает, что в 2025 году одним из рисков была сложная геополитическая ситуация. Она влияла на потенциальное проведение DDoS и иных хакерских атак в отношении технологической инфраструктуры банка и угрожала операционной деятельности и репутации компании.

Помимо этого банк выявил и заблокировал около 4,2 тыс. фишинговых ресурсов. Они были направлены на клиентов банка. В банке фиксируют, что наблюдается трансформация каналов преступной активности: доля классических фишинговых сайтов падает, а в мессенджерах и социальных сетях она, напротив, растет.

«Одного пентеста в год уже недостаточно»: как меняется экономика киберустойчивости

Лица