Спикатель: в 2026 году 35% кибератак в РФ были связаны с DDoS и работой APT-групп

На DDoS-атаки и APT-группы пришлось 35% всех кибератак на российские компании в первом полугодии 2026 года. Об этом свидетельствуют данные центра мониторинга киберугроз Spicatel. Копия репортажа имеется в распоряжении редакции «Газеты.Ру».

Чаще всего злоумышленники атаковали промышленный сектор, на который пришлось 38% всех инцидентов. Далее следуют телекоммуникационные компании (19%), финансовый сектор (15%), транспорт (10%), ИТ-компании (8%), а также ритейл и медицина – по 5%.

Помимо упомянутых атак, 27% инцидентов были атаками с использованием программ-вымогателей, 22% — эксплуатацией уязвимостей и атаками через подрядчиков, еще 16% были связаны с другими типами угроз. В 17% случаев первоначальное проникновение в инфраструктуру произошло с помощью методов фишинга и социальной инженерии.

По мнению ведущего аналитика центра мониторинга киберугроз "Спикатель" Алексея Козлова, рост количества атак связан с переходом злоумышленников на индустриальную модель, при которой программы-вымогатели распространяются по подписке, а атаки осуществляют специализированные группы, отвечающие за разные этапы взлома. Кроме того, росту количества инцидентов способствует недостаточная сегментация корпоративных и технологических сетей в условиях цифровизации промышленности, а также рост атак через подрядчиков, которые становятся одним из основных слабых звеньев.

«Мы видим, что сложные, многоэтапные проникновения, ранее характерные для разведки, теперь используются в корыстных целях, причем с активным использованием легитимных системных утилит, что значительно усложняет обнаружение», — отметил Козлов.

По словам эксперта, ИИ по-прежнему используется в среднем в 5-10% кибератак, хотя в отдельных отраслях, например в финансовом секторе, этот показатель выше.

"Когда мы говорим: "Здесь использовался ИИ", - это наша оценка, которая основана на косвенных признаках, а не на четких показателях. Тем не менее, тенденция очевидна: распространение инструментов ИИ идет быстрее, чем ожидалось, и в будущем оно будет все больше влиять на общую статистику атак", - добавил Козлов.