— Больше всего нарушений в выборке пришлось на связь и телекоммуникации — 47%, здравоохранение — 25% и финансовый сектор — 10%. Высокие показатели в данных секторах связываются с большим количеством сотрудников, имеющих законный доступ к изменению данных в информационных системах.

— В 95% рассмотренных дел к ответственности привлекались сотрудники пострадавших организаций: рядовой персонал — 75%, руководители подразделений — 14%, ИТ- и ИБ-специалисты — 5%, топ-менеджмент — 1%. На внешних нарушителей пришлось только 5%.

— При этом общая раскрываемость преступлений в сфере компьютерной информации в 2022–2026 годах не превышала 21%. Это значит, что большинство преступлений по вине внешних нарушителей остаются нераскрытыми в силу разных причин, в т.ч. нахождения атакующих за границей.

— В 67% проанализированных уголовных дел нарушения были связаны с внесением недостоверных сведений в системы КИИ. Например, сотрудники искажали данные о продажах у операторов связи или создавали медицинские записи для оформления подложных документов. В 12% дел встречались «пробив» и копирование данных, в 10% — вмешательство в работу ПО или установка нежелательных программ.