Кто под прицелом: как DDoS-атаки меняют карту киберугроз в 2025 году

Начало 2025 года показало: DDoS-атаки становятся всё агрессивнее, умнее и опаснее. По данным за I квартал, чаще всего атаковали телеком (28% вс��х инцидентов в России), затем — банки и финтех (21%) и госсектор (16%).

Это ключевая часть цифровой экосистемы. Провайдеры обеспечивают связь, хостинг, транспорт данных — и, по сути, соединяют между собой весь цифровой бизнес. Атака на одного крупного игрока может мгновенно парализовать десятки других сервисов: банковские приложения, логистические цепочки, онлайн-кассы, внутренние CRM-системы. Это и объясняет «эффект домино», при котором сбой в одном звене нарушает работу всей цепи.

При этом характер атак стремительно усложняется. DDoS уже давно не выглядит как хаотичная перегрузка трафика: сегодня это хорошо спланированные кампании, идущие по несколько часов или даже суток. Злоумышленники комбинируют методы, используют облачные ботнеты, тестируют защиту на прочность и ищут слабые места в публичной инфраструктуре компаний.

Телеком по-прежнему останется основной целью. Но киберпреступники расширяют горизонты. Растёт интерес к атакам на финансовые сервисы — особенно в пиковые периоды. Под давлением окажется ритейл: массовые маркетинговые акции и распродажи становятся идеальными моментами для DDoS-нагрузки.

Если раньше цель заключалась в том, чтобы просто перегрузить сервер, сегодня злоумышленники стремятся вызвать ощущение нестабильности. Перебои в работе, нарушение SLA, потеря контроля над коммуникацией с клиентом — всё это может обойтись куда дороже, чем простой технический сбой.

Гибкость, скорость реагирования и устойчивость — три главных требования ко второй половине года. Проверка готовности инфраструктуры к DDoS, регулярное тестирование систем на устойчивость, наличие резервных сценариев — это не опция, а уже базовая киберграмотность.

Больше про анлатики и трендов кибербезопасности в Telegram-канал «CyberFirst | Защита от DDoS»