Selectel, крупнейший независимый провайдер сервисов IT-инфраструктуры в России, представил аналитический отчет о DDoS-атаках по итогам 2025 года. Данные получены с помощью сервиса защиты Selectel и отражают динамику и ключевые характеристики актуальных киберугроз для облачной инфраструктуры российских компаний.
Анализ показывает рост основных показателей DDoS-активности злоумышленников по сравнению с 2024 г., что подчеркивает возрастающие риски информационной безопасности (ИБ) для IT-систем бизнеса.
● Рост числа атак: за 2025 г. было отражено 140 628 DDoS-атак, что на 25% превышает показатель 2024 г. В среднем ежемесячно фиксировалось более 11 тысяч атак.
● Рост мощности атак: максимальный объем одной атаки достиг 569 Gbps — на 38% больше, чем годом ранее. Пиковая скорость составила 193 млн пакетов в секунду (Mpps), +16% год к году.
● Продолжительность атак: максимальное время, в течение которого один клиент находился под атаками, достигло 863 ч — почти 36 календарных дней (+75% год к году). Максимальная длительность одной атаки выросла до 353 ч — около 15 дней непрерывного воздействия (+75% год к году).
● Рекордные значения: максимальное количество атак на одного клиента достигло 7 172 атаки за месяц (+ 73% год к году). Общее время, на протяжении которого клиенты находились под атаками, составило 22 743 ч (+67% год к году).
● Популярные типы атак: доля атак типа TCP SYN Flood и TCP PSH/ACK Flood составила 87% от общего числа инцидентов.
«Актуальная статистика подтверждает, что DDoS-атаки окончательно перешли от разовых инцидентов в разряд постоянных операционных рисков для бизнеса. В 2025 году заметным стал паттерн „зондирующих“ и „ковровых“ атак — слабых, но частотных. Они были направлены на разведку и обнаружение наиболее уязвимых элементов IT-инфраструктуры. После обнаружения таких целей злоумышленники проводят по ним длительные и мощные атаки.
Для эффективного противодействия компаниям необходимо переходить к концепции киберустойчивости и проактивного подхода для защиты от угроз: пересматривать архитектуру своих сервисов, использовать балансировку и геораспределенность, изолировать критичные служебные сервисы, использовать постоянную защиту от DDoS-атак с динамической адаптацией правил фильтрации», — прокомментировал ситуацию Антон Ведерников, руководитель направления продуктовой безопасности в компании Selectel.
