За каждой третьей кибератакой на предприятия в Германии стоят иностранные спецслужбы.
В Германии 37 процентов компаний, пострадавших от кибератак, шпионажа или саботажа за последние 12 месяцев, приписали как минимум одну атаку иностранным спецслужбам. Ежегодные убытки предприятий от таких преступлений оцениваются как минимум в 211 миллиардов евро.
Согласно исследованию, опубликованному 26 августа Немецкой федеральной ассоциацией кибербезопасности (Bitkom), за каждой третьей кибератакой на предприятия в Германии стоят иностранные спецслужбы.
В исследовании приняли участие 1003 немецкие компании с численностью персонала не менее 10 человек. По данным исследования, 37% компаний, которые за последние 12 месяцев подверглись кибератакам, шпионажу или саботажу, указали, что хотя бы одно преступление было совершено иностранными спецслужбами. Этот показатель вырос до 28% в 2025 году и до 7% в 2023 году.
Из компаний, которые смогли подтвердить атаку, 52% связали её с Китаем. Ещё 49% выявили следы, ведущие к России. В 34% случаев источником атак назывались страны Восточной Европы, не входящие в Европейский союз. На долю США пришлось 27%, а на страны ЕС за пределами Германии — 12%. Ещё 12% атак были связаны с самой Германией.
Компания Bitcom назвала Иран «новым и значимым игроком» в сфере экономических преступлений. Девять процентов пострадавших компаний выявили следы Ирана в атаках. В то же время большинство компаний сообщили, что за атаками стояли организованные преступные группы.
Генеральный директор Bitcom Ральф Винтергерс отметил, что во многих странах грань между организованной преступностью и спецслужбами становится все более размытой. По его словам, спецслужбы могут использовать криминальные структуры, в то время как преступникам может быть предоставлена полная свобода действий, если они выбирают цели, соответствующие их политическим целям.
В исследовании также уделено особое внимание использованию искусственного интеллекта в кибератаках. 82 процента компаний сообщили, что преступники все чаще используют искусственный интеллект для осуществления атак. Однако только 31 процент респондентов были уверены в этом, в то время как 51 процент подозревали использование ИИ. 17 процентов компаний заявили, что у них есть криминалистические доказательства использования ИИ.
Среди признаков, указывающих на использование ИИ, наиболее распространенным было автоматическое изменение попыток атаки (53 процента). Высококачественные поддельные аудио- и видеоматериалы упоминались в 48% случаев, высококачественные сообщения и электронные письма — в 38%, очень высокая частота атак — в 34%, а глубоко персонализированный контент — в 28%.