Банки сократили потери от киберугроз на треть при росте общих убытков

Основной удар по капиталу кредитных организаций по-прежнему наносит внешнее мошенничество. На преднамеренные действия третьих лиц, включая махинации в розничном и корпоративном кредитовании, пришлось более половины всех чистых потерь — 53,3%. Несмотря на развитие систем защиты, вернуть похищенные средства удается лишь в 7% случаев. Значительная часть этих инцидентов до сих пор связана с методами социальной инженерии, когда клиенты сами переводят деньги преступникам.

Аналитики сервиса «Орикс» зафиксировали тенденцию к укрупнению ущерба. Почти 50% объема всех потерь формируют инциденты, сумма которых превышает 7 млн рублей. Директор по управлению портфелем проектов Т1 Елизавета Ясакова сообщает, что около 30% всех операционных убытков банкам приносят всего пять крупнейших событий в их профиле риска. Это заставляет финансовые институты смещать фокус с борьбы с массовыми атаками на предотвращение точечных, но крайне дорогостоящих сценариев.

За последние три года общая сумма зафиксированных операционных потерь превысила 161 млрд рублей при среднем чеке одного инцидента в 37,2 тысячи рублей. Динамика киберрисков в 2025 году показала волатильность: после минимума в третьем квартале к концу года снова наметился рост. Такая корреляция с потерями клиентов подтверждает, что злоумышленники продолжают адаптировать свои схемы под сезонную активность пользователей.