Skip to main content

Есеп

Еуропадағы 2025 жылғы кибер талаптары туралы есеп

Еуропадағы 2025 жылғы кибер талаптарының ахуалын талдау — негізгі үрдістер, салаларға әсері, дамып келе жатқан шантаж тактикасы және NIS2 талаптары бойынша есеп беру мен дайындыққа арналған ұсыныстар.

Атқарушы қорытынды

2025 жылғы Еуропаның кибер талаптар ахуалы Marsh‑тың бүкіләлемдік бақылауларында көрінген негізгі тақырыптарды кеңінен қайталайды: құпиялылыққа байланысты әсердің кеңеюі, шантаж тактикасының эволюциясы, үшінші тарап пен жеткізу тізбегінің күшейтуі және көбінесе жасанды интеллект көмегімен қолдау тапқан күрделене түсіп жатқан әлеуметтік инженерия. Дегенмен, Еуропа аймаққа тән кибер талап сипаттарына ие болды: талаптарда құпиялылық компоненттерінің жиірек кездесуі, белсенді реттеуші есеп беру талаптары (мысалы NIS2 және GDPR), және салаларға әсер етудің өзгеріп отырған қоспасы, өндіріс пен азық‑түлік және сусындар салалары хабарламалардың көздері ретінде ұлғайғаны байқалды.

Негізгі тұжырымдар

  • 2025 жылы Еуропада талаптар туралы хабарламалар жылына шаққанда азайды; бұл жаппай оқиғалардың азаюы және киберқауіпсіздік тәжірибелерінің жетілуімен байланысты. Бұл төмендетілген есептер санына қарамастан, оқиғалардың күрделілігі және жекелеген материалдық шығындардың ықтималдығы жоғары күйінде қалды.
  • Құпиялылық — еуропалық кибер талаптарының басым ерекшелігі болды: оқиғалардың глобалдық жиынтықпен салыстырғанда үлкенірек үлесі құпиялылық компонентін қамтыды. Бұл реттеуші тәуекелді күшейтіп, құпиялылықты ескеретін оқиғаға жауап беру қажеттігін қайтадан айқындады, кибер оқиғаларды басқаруда көпқабатты тәсілдің маңыздылығын көрсетті.
  • Шантаж (оның ішінде рансомвермен байланысты және деректер ұрлау/ағып кету қауіптері) және әлеуметтік инженерия қымбатқа түсетін жауап беру мен қалпына келтіру жұмыстарына әлі де ықпал етеді.
  • Үшінші тарап және жеткізу тізбегі бойынша оқиғалар кибер оқиғалар мен талаптардың өсіп келе жатқан көзі болып отыр.
  • Сала динамикасы өзгеріп отыр: өндіріс пен азық‑түлік және сусын компаниялары 2025 жылы хабарламалар үлесін арттырды. Байланыс, медиа және технология (CMT) компаниялары және қаржы институттары хабарламалар көлемі жоғары салалардың қатарында қала береді.

2025 жылғы Еуропадағы кибер талаптар тәжірибесі дайындықтың, кросс‑функционалды үйлестірудің және тиісті сақтандыру бағдарламасын жобалаудың маңыздылығын көрсетеді. Осындай стратегияларды қабылдайтын ұйымдар болашақ кибероқиғалар мен жаңа тәуекелдерді төзімдірек басқара алады және шығындардың әсерін азайта алады.  

Аймақтық және елдер бойынша талаптар туралы хабарламалардың азаюы

2025 жылы Еуропа 2024 жылмен салыстырғанда талаптар туралы хабарламалардың едәуір төмендеуін тіркеді. Бұл өткен жылдардағы ірі оқиғалардан кейінгі төмендетілген хабарлама санының жаһандық үлгісін қайталайды. Жаппай оқиғалардың қысқаруы, негізінен 2024 жылы болған CrowdStrike бағдарламасын жаңарту үзілісімен байланысты, және базалық киберқорғаныс шараларының жақсаруы бұл азаюға ықпал етті.

01 | 2025 жылы Еуропада талаптар туралы хабарламалардың санының азаюы

Германия аймақтық төмендеу үрдісінен ерекшеленді: хабарламалар жылына 22%‑ға өсті. Біз Германиядағы талаптар санының өсуін қауіпті жасаушылардың неміс ұйымдарына көбірек назар аударуы мен сақтандыру полистері шеңберіндегі алдын алу мақсатындағы хабарламалар практикасының одан әрі ұлғаюының қосындысы деп түсіндіреміз.

02 | Германия барлық басқа елдердің хабарламаларын озып шықты

Салалық шығын талаптары үнемі өзгеріп отырады

  1. Өндіріс секторының шығын талаптары 2025 жылы қайта өсті және енді Еуропа бойынша хабарламалардың (шамамен 20%) ірі үлесін құрайды. IT/OT күрделілігінің артуы, ескірген бақылау кемшіліктері және операциялық үзіліс ықтималдығы өндірісті зиянкестер үшін тартымды мақсатқа айналдырып, жоғалтудың жиілігі мен ауырлығын арттырады.
  2. Азық-түлік және сусындар секторы 2025 жылы 2024 жылға қарағанда төмен базадан бастап хабарламалардың өткір өсуін көрсетті, өйткені бұл сала өндіріс секторымен ұқсас киберқауіпсіздік проблемаларына тап болады.
  3. Байланыс, медиа және технологиялар (CMT) компаниялары хабарламалардың маңызды үлесін (~17%) құрай береді. CMT компаниялары тартымды мақсат болып табылады және жиі көбейткіш рөлін атқарады — провайдердегі бір оқиға бірнеше клиентке таралуы мүмкін.
  4. Қаржы институттары (FIs) аздаған хабарламалар туралы хабарлады, бұл жоғары және әлі де артып келе жатқан киберқауіпсіздік деңгейін көрсетеді. Сонымен қатар, қаржы институттарында әдетте полис бойынша ретенциялар жоғары болады, бұл хабарлау тәртібіне әсер етуі мүмкін. Қаржы институттары үшінші тарапқа байланысты бұзылулардың концентрациясы жоғары болып қала береді — хабарламалардың 20%-ы үшінші тарапқа қатысты болған.

03 | Еуропадағы шығын талаптарының саны бойынша үздік 10 сала

Құпиялылық бұзылулары бизнес оқиғалары түрлері арасында басымдық танытуда — олардың ауырлығы өсуде

  1. Құпиялылық бұзылуы элементтері еуропалық хабарламалардың жоғарырақ үлесін (73%) құрады, бұл жаһандық орташа көрсеткіштен жоғары. Бұл оқиғалар классикалық деректер бұзылуларынан тысқа шығып, веб-сайтты қадағалау, келісімді басқару және басқару кемшіліктері сияқты салаларды қамтиды.
  2. Шантаж және рансомвер‑байланысты оқиғалар (хабарламалардың 15%) әлеуетті маңызды шығын драйвері болып қала береді. Қазіргі заманғы шантаж моделі жиі шифрлау қауіптері, деректер ұрлау мен ағызу талаптары және операциялық үзілістерді біріктіріп, жауап беру мен жауапкершілік шығындарын және бизнестің тоқтауы салдарынан болатын шығындарды ұлғайтады.
  3. Әлеуметтік инженерия және бизнес электрондық поштаны бұзу (BEC) жиі және барған сайын тиімді болуда, бір бөлігі AI‑қолдаумен бағыттау және жалған тұлға ретінде көрсетуге байланысты. BEC‑пен байланысты алаяқтық аудару оқиғалары — саны бойынша аз болса да (хабарламалардың 9%-ы) — жиі өте жоғары біржолғы шығындар тудырады.
  4. Осы оқиғалардың жиілігі мен ауырлығы киберқылмыскерлер қолданатын озық тактикалар туралы қызметкерлер арасында хабардарлықты арттыру және ұйымның әр деңгейінде бұл туралы хабардар ету қажеттігін айқын көрсетеді.

04 | Еуропада құпиялылық бұзылуы туралы хабарламалар айтарлықтай өсті 

Үшінші тарапқа тәуелділіктер мен көпсубъектілі күрделілік осалдықтарды ұлғайтады

  • Үшінші тарап провайдерлері мен жеткізу тізбегіндегі серіктестер Еуропадағы талаптардың жиілігі мен ауырлығын одан әрі күшейте береді.
  • HR платформалары, managed servrvices/cyber-risk/insights/defining-uncovering-cyber-risks-digital-supplyice провайдерлері, бұлттық немесе SaaS сатушылар немесе төлем өңдеушілер сияқты цифрлық қызмет провайдерлеріндегі оқиғалар көпсубъектілі операциялық тоқтап қалуларды тудыруы және күрделі оқиғаға жауап беру мен қалпына келтіруді талап етуі мүмкін.
  • 2025 жылы еуропалық хабарламалардың елеулі бөлігі (14%) үшінші тараптарға байланысты болды, және біз бұл үлестің өсетінін күтеміз.
  • Ұйымдар үшін бұл жеткізушілер концентрациясының картасын, оқиғаларға жауапкершілік мәселелері бойынша шарттық анықтықты және көп тарапты оқиға бойынша үйлестірілген іс-қимыл нұсқаулықтарын қажет ететінін көрсетеді. 

Құпиялылық, реттеуші әрекеттер және шекарааралық күрделілік

  • Құпиялылық еуропалық оқиғалардың үлкен үлесінде компонент болды, бұл жаһандық мәліметтерден жоғары. Еуропада хабарламалардың 73%-ында құпиялылық элементі бар. Еуропаның реттеуші ортасы (GDPR және ЕО-ның дамып келе жатқан ережелері) құпиялылыққа бағдарланған дайындықты, оқиғаларға жауап беруді және мұқият шекарааралық үйлестіруді қажет етеді.
  • Реттеуші шаралар хабарламалардың азшылық үлесінде (шамамен 4.5%) болды. Алайда реттеуші тексерулер мен соттық даулар қаупі шығындар мен репутациялық әсердің маңызды қозғаушысы болып қала береді.
  • Көпұлтты ұйымдар әр түрлі юрисдикцияларда қабаттасатын және кей кезде әркелкі болатын хабарлау және орындау тәртіптерін басқаруға мәжбүр.

NIS2 және оқиғаларды хабарлау бойынша күтулер 

NIS2 маңыздылығы немесе істен шығу қаупі бар деп жіктелген субъектілер үшін оқиғаларды хабарлау және төзімділік бойынша қатаң талаптарды енгізеді. Негізгі элементтерге мыналар жатады:

  • Ұлттық CSIRTs/лазарлы органдарға міндетті көпсатылы хабарлау — алғашқы ескерту 24 сағат ішінде; толық хабарлама 72 сағат ішінде; және соңғы есеп бір ай ішінде.
  • Құжатталған оқиғаға жауап беру жоспарлары мен көрсетілетін дайындық шаралары бойынша күшейтілген талаптар.
  • Мүшелік мемлекеттер бойынша қадағалау және орындау ауқымының кеңеюі шекарааралық топтар үшін операциялық күрделілікті арттырады.

Ұйымдар өздерінің оқиғаға жауап беру нұсқаулықтарында NIS2-ге қатысты хабарлау мерзімі мен мазмұн талаптарын айқын көрсетуі, есеп беру рөлдерін тағайындауы және шекарааралық үйлестіруді тәжірибеде жаттықтыруы керек.

Қорытынды

Еуропаның 2025 жылғы кибер талап-арыздар профилі ғаламдық негізгі қозғаушылармен сәйкес келеді — құпиялылық, бопсалау, үшінші тарапқа тәуелділік және күрделі әлеуметтік инженерия — сонымен бірге аймақтық деңгейде құпиялылық пен реттеушілік туралы есеп беру ерекше маңызды болды. Хабарландыру саны азайғанымен, оқиғалардың ауырлығы алаңдаушылық тудырып, бірнеше жоғары әсерлі оқиға дайындықтың, функциялар арасындағы үйлестірудің және агрегацияға және пайда болып отырған шығын бағыттарына сәйкес келетін сақтандыру бағдарламасының дизайнының маңыздылығын көрсетті.

Marsh’s кибер сақтандыру шешімдері туралы қосымша ақпарат пен кибер төзімділік жолында сізге қалай көмек көрсете алатынымызды білу үшін, бізбен хабарласыңыз немесе жергілікті Marsh өкіліне жүгініңіз

Байланыстар

Gamze Konyar

Europe Head of Cyber

  • Germany

Macarena Bandrés

Placement Leader, Cyber & Technology Practice, Marsh Specialty Europe

  • Spain

Salome Santos

Europe Cyber Product Leader & Cyber Claims Co-Leader

  • Portugal

Florian Sättler

Europe Cyber Incident Management Leader & Cyber Claims Co-Leader

  • Germany

Sjaak Schouteren

Sjaak Schouteren

Cyber Growth Leader, Europe

  • Netherlands

Placeholder Image

Elodie Aubertel

Cyber Strategic Client Advisor, Marsh Europe

  • France

Қатысты материалдар