Промышленность страдает от дефицита специалистов по кибербезопасности


Фото: РИА Новости/Рамиль Ситдиков

Спрос на кибербезопасность в российской промышленности вырос до рекордных уровней в 2025 году

В промышленном секторе России значительно ощущается дефицит специалистов в области кибербезопасности. С января по август 2025 года запрос на таких экспертов увеличился на 40% в машиностроении, на 64% в энергетической сфере и на 75% в торговле по сравнению с аналогичным периодом прошлого года. Это связано с учащающимися атаками хакеров на производственные линии, системы управления оборудованием и корпоративные сети, что делает защиту данных исключительно важной. В текущем году по стране появилось примерно 20 тысяч новых вакансий для специалистов по кибербезопасности.

Причины резкого роста спроса на кибербезопасность

В 2025 году дефицит экспертов по кибербезопасности стал особенно заметен в российской промышленности, сообщает издание «Известия». В связи с частыми кибератаками на корпоративные IT-сети и управляющие системы необходимость защищать цифровые активы компаний стала критической. По информации hh.ru, с января по август 2025-го спрос на таких профессионалов вырос на 40% в машиностроении, на 64% в энергетическом секторе, 75% – в торговле, а также на 85% в производстве непищевых товаров.

— В 2024 году промышленность занимала третье место среди наиболее подвергаемых атакам секторов. В первые три квартала 2025-го доля инцидентов увеличилась до 15%, и отрасль поднялась на второе место, — отметила аналитик отдела безопасности Positive Technologies Анна Вяткина.

По словам Вяткиной, активное внедрение цифровых технологий в промышленность привело к объединению информационных и производственных систем, что расширило число уязвимых точек для злоумышленников. При этом уровень зрелости кибербезопасности в этой сфере остается недостаточным, а многие системы работают на устаревшем оборудовании, не поддерживающем современные средства защиты.

— Такая ситуация делает промышленные предприятия привлекательными для хакеров, так как успешная атака может привести к серьезным последствиям: остановке производства, крупным финансовым потерям или авариям, — добавила эксперт.

В условиях растущей угрозы организации стремятся привлекать квалифицированных специалистов, способных обеспечить надежную защиту корпоративной инфраструктуры, заявил руководитель направления кибербезопасности hh.ru Михаил Щербаков. В этом году в стране образовалось около 20 тысяч новых вакансий в области информационной безопасности.

Способы преодоления кадрового дефицита

Из-за увеличения кибератак особенно на объекты критической информационной инфраструктуры компании из производства, добычи и других отраслей все чаще принимают решение создавать собственные отделы информационной безопасности, рассказал «Известиям» директор по развитию Swordfish Security Андрей Иванов. В 2025 году среди организаций, формирующих центры компетенций, четверть относится к ТЭК, шестая часть — к энергетике, а восьмая — к металлургии.

— Рост количества кибератак, особенно на критическую инфраструктуру в разнообразных сферах, заставляет компании действовать оперативно. Одним из ключевых решений становится создание собственных компетентных центров, в частности в области безопасной разработки ПО, — отметил эксперт.

Он также подчеркнул, что обучение внутренних кадров требует времени, из-за чего многие фирмы привлекают внешних специалистов для аутсорсинга и повышения квалификации собственных сотрудников.

Согласно данным Kaspersky Cyber Threat Intelligence, среди 14 наиболее активных кибергрупп, атакующих российские организации, 12 концентрируются на промышленности. Эта область является одним из основных объектов атак наряду с госучреждениями. Многие из этих групп недавно появились и публично заявляют о проукраинской позиции. Они осуществляют кражу корпоративных данных с целью нанесения вреда инфраструктуре и экономике страны, нарушая технологические процессы или уничтожая информацию, — отметили специалисты Kaspersky. Активность и уровень оснащенности таких групп постоянно растет.

Несмотря на высокий спрос, квалифицированных ИБ-специалистов на рынке не хватает, что подтверждает член комитета Госдумы по информационной политике, IT и связи, координатор проекта «Цифровая Россия» Антон Немкин.

— Появление примерно 20 тысяч новых вакансий в сфере кибербезопасности — это значительный показатель, однако подготовленных кадров не хватает. Университеты выпускают сравнительно мало специалистов, а реальные практические навыки формируются в процессе работы. Компании конкурируют за ограниченное число экспертов, предлагая высокие оклады и дополнительные бонусы, что усугубляет дефицит, — сказал депутат.

По его мнению, решить проблему можно системным подходом: расширением образовательных программ по ИБ, активным участием бизнеса в подготовке кадров через стажировки и практику, а также поддержкой государства в виде грантов для студентов, налоговых льгот компаниям, вкладывающимся в обучение, и развитием компетентных центров в регионах. Без таких мер разрыв между спросом и предложением будет только расти.