Специалисты компании «Нейроинформ» прогнозируют значительный рост кибератак на организации логистического сектора в декабре 2025 года, связанный с сезонным увеличением операционной нагрузки в предновогодний период. На основе анализа исторических данных и оценки киберрисков эксперты выделяют три ключевых вектора атак, интенсивность которых может существенно возрасти.

Основные прогнозируемые угрозы

Распределенные атаки на отказ в обслуживании (DDoS)

• Ожидаемый рост: в 3-4 раза по сравнению с ноябрем 2025 года
• Целевые системы: клиентские онлайн-сервисы, порталы отслеживания отправлений, платформы управления перевозками
• Бизнес-последствия: нарушение доступности критически важных сервисов, сбои в цепочках поставок, прямые финансовые потери от простоя

Атаки с использованием программ-вымогателей (Ransomware)

• Ожидаемый рост: в 2-2,5 раза по сравнению с ноябрем 2025 года
• Целевые системы: серверы с данными о поставках, складские (WMS) и транспортные (TMS) системы управления
• Бизнес-последствия: полная остановка операционной деятельности (обработка заказов, складская логистика), необходимость выплаты выкупа или несение убытков от простоя

Атаки с использованием инфостилеров (Information Stealers)

• Ожидаемый рост: в 1,5-2 раза по сравнению с ноябрем 2025 года
• Целевые системы: корпоративная электронная почта, облачные сервисы, базы данных с коммерческой информацией и персональными данными клиентов
• Бизнес-последствия: утечки конфиденциальной информации, репутационный ущерб, нарушения требований 152-ФЗ, финансовые потери от шантажа

Критичность периода обусловлена сезонным пиком деловой активности в логистической отрасли, когда компании обрабатывают максимальные объемы заказов. Злоумышленники рассчитывают на повышенную готовность организаций идти на уступки и выплачивать выкуп для минимизации операционных сбоев, которые в этот период приводят к наиболее значительным финансовым потерям.

Эксперты подчеркивают необходимость усиления защитных мер в преддверии высокого сезона, включая аудит устойчивости инфраструктуры к DDoS-атакам, проверку систем резервного копирования данных, обучение персонала методам выявления фишинговых атак и обеспечение соответствия систем требованиям защиты персональных данных.