Україна увійшла до п’ятірки світових лідерів за кількістю кібератак

У першій половині 2025 року Україна посіла п’яте місце у світі та третє в Європі серед країн, які найчастіше ставали мішенню хакерських атак. Про це повідомляється у свіжому Microsoft Digital Defense Report 2025.

За даними компанії, майже 10% усіх зафіксованих кібератак у Європі припали саме на Україну (9,5%). Microsoft зазначає, що щодня її системи обробляють понад 100 трильйонів сигналів безпеки, блокуючи близько 4,5 мільйона спроб зараження шкідливим ПЗ та скануючи 5 мільярдів електронних листів на наявність фішингових загроз.

Кого атакують найчастіше

Понад половину атак (52%) становлять спроби з використанням програм-вимагачів, а ще 4% — випадки кібершпигунства. У 80% інцидентів метою хакерів є викрадення даних. Найуразливішими залишаються лікарні, навчальні заклади та місцеві органи влади, які часто мають обмежені ресурси на кіберзахист. Через це кібератаки можуть призводити до зупинки транспорту, збоїв у навчальному процесі чи навіть затримок у наданні медичної допомоги.

Як посилити захист

У Microsoft підкреслили, що традиційні методи безпеки вже неефективні. Найрезультативнішим способом захисту залишається багатофакторна автентифікація (MFA), особливо та, що стійка до фішингу. Вона може запобігти понад 99% випадків викрадення облікових даних користувачів.

Геополітичний аспект: Росія, Китай, Іран і КНДР

У звіті зазначено, що загроза з боку державних структур зберігається. Росія продовжує атакувати не лише Україну, а й підприємства в країнах НАТО, використовуючи малі компанії як «точки входу» до великих систем. Китай посилює кіберактивність у різних галузях, націлюючись на неурядові організації та стратегічні об’єкти. Іран атакує логістичні компанії Європи та Перської затоки, а Північна Корея фокусується на фінансових операціях та шпигунстві через ІТ-фахівців, що працюють за кордоном.

Microsoft також звертає увагу на вплив штучного інтелекту (ШІ): кіберзлочинці активно використовують його для створення фішингових кампаній і підробленого контенту, тоді як фахівці з кібербезпеки застосовують ШІ для швидшого виявлення атак і зміцнення захисту користувачів.