Тренд 5: Правовая дисциплина

По оценке RED Security, в 2024 году число кибератак выросло в 2,5 раза, а прямой ущерб достиг 160 млрд рублей¹. В 2025 году изменился характер угроз: от скрытого сбора информации к публичной дискредитации компаний и уничтожению IT-инфраструктуры². При этом почти две трети российских компаний не контролируют утечки данных через ИИ-сервисы. Сотрудники все чаще загружают коммерческую конфиденциальную информацию в нейросети, не осознавая последствий³. Регуляторное давление усиливается. С 30 мая 2025 года штрафы за нарушения в области персональных данных существенно увеличены, а за повторные утечки введены оборотные штрафы — 1–3% от выручки.

По данным Лаборатории Касперского, изменился характер атак на юридические лица, хотя главными инструментами по-прежнему остаются фишинговые письма и социальная инженерия. В 2025 году чаще использовались таргетированные атаки на конкретного сотрудника или структуру, а в фокусе внимания находилась бухгалтерия. Наиболее распространённым способом проникновения стало распространение вирусов через целевые рассылки с заголовками, имитирующими бухгалтерские документы.⁴ Наибольшее число атак пришлось на компании из производства, ритейла, консалтинга, транспорта и логистики, а также IT-сферы.

Таким образом, один инцидент сегодня может стоить дороже, чем экономия HR-департамента на автоматизации. Из-за роста цены ошибки и распределенной ответственности необходимо усиливать сотрудничество подразделений для защиты бизнеса. Это становится вопросом культуры, а значит относится к зоне внимания HR.

Авторы:

Михаил Тузов, руководитель департамента бизнес-аналитики и решений «Адвирос»
Илона Платонова, менеджер департамента бизнес-аналитики и решений «Адвирос»

Изображение: Freepik

Получите полную версию Перспективы с конкретными HR-рекомендациями, чтобы трансформировать тренд в результаты вашего бизнеса.