Энергетика и промышленность стали лидерами кибербезопасности

5,7 балла из 10 — таков средний показатель кибербезопасности российского бизнеса весной 2026 года. Исследование компании F6 выявило растущий разрыв между отраслями: пока топливно-энергетический комплекс удерживает лидерство, строительный сектор резко ослабил защиту из-за хаотичного расширения цифровой инфраструктуры, не обеспеченной должным контролем.

Весенний срез «Индекса кибербезопасности» показал, что наиболее защищенным остается топливно-энергетический комплекс с показателем 6,1 балла. Вплотную к нему подошла промышленность (6,0), а финансовый сектор разделил третью строчку с транспортными компаниями. Ритейл, долгое время находившийся в аутсайдерах, смог подняться выше, передав статус самого уязвимого звена строительной отрасли. Индекс застройщиков за полгода обвалился с 5,5 до 4,9 балла. Эксперты связывают это с агрессивной цифровизацией: компании быстро наращивают инфраструктуру, но службы безопасности не успевают брать новые серверы и сервисы под надзор.

Парадоксальная ситуация сложилась в ИТ-секторе. С одной стороны, отрасль лидирует по количеству цифровых активов (в среднем 4327 на компанию) и объему критических уязвимостей — на айтишников приходится почти 40% всех значимых проблем. С другой стороны, именно ИТ-компании эффективнее остальных избавляются от лишнего «цифрового мусора», сократив число активов на 27% за год. Это критически важно, так как неучтенные или забытые ресурсы чаще всего становятся точками входа для хакеров, планирующих кражу баз данных или шифрование систем.

Масштабирование без контроля

Евгений Чунихин из F6 отмечает, что подход к управлению защитой в России остается неоднородным. В то время как одни игроки перешли к системному учету, другие продолжают масштабировать инфраструктуру фрагментарно. Часто «теневые» ИТ-активы появляются быстрее, чем документация на них. Исследование 1000 крупнейших организаций подтверждает: риск взлома сегодня напрямую зависит не от количества вложенных в софт денег, а от прозрачности внешнего периметра и способности вовремя закрывать дыры в корпоративной почте и веб-сервисах.