В основном злоумышленники используют DDoS-атаки. На них приходится 42% от всех киберугроз. Они выводят из строя цифровые ресурсы для обслуживания клиентов. Около 60% пострадавших предприятий понесли убытки свыше миллиона рублей. Среднее число кибератак на компании снизилось на 65%. Наибольшее сокращение наблюдается в госсекторе и на рынке b2b. Несмотря на снижение количества кибератак, их мощность и интенсивность возрастает, передает радио «Business FM Челябинск».
«Максимальная емкость атаки по объему трафика на 46% выше показателя прошлого года. К тому же, выросла скорость отправки вредоносных пакетов — на 67% больше, чем в прошлогодних кейсах. Медианные показатели также увеличились: мощность на 30%, а скорость пакетов — на 41%. В 2024 году самая долгая атака была 9 дней, а в 2025 году — трое суток. В 2026 году самая продолжительная атака длилась 7 суток»,— отметили в пресс-службе компании «Мегафон».
Если раньше основными жертвами кибератак становились крупные игроки, то сейчас хакеры все чаще переключаются на малый и средний бизнес, рассказал директор компании «Стратегии безопасности» Денис Иванов. Предприниматели неправильно оценивают риски. К тому же, у них не всегда хватает финансирования для выстраивания систем защиты.
«Основная цель, если атака реализуется, — попросить выкуп за отказ от этой атаки, чтобы вернуть предприятие в работоспособную область. Потому что предприятие, лишенное сервисов и адекватно работающей инфраструктуры, теряет деньги. Это первый вариант. Второй — атака может проводиться для того, чтобы замаскировать еще одну атаку, направленную на отказ от обслуживания, и в это же время на стороне атакуемого может работать шифровальщик. Такой механизм применяется для того, чтобы ввести в заблуждение специалистов, которые борются с атаками. Они все силы бросают на предотвращение ущерба от основной атаки, и в то же время пропускают ущерб от второстепенной атаки, которая по сути является главной в замысле»,— прокомментировал эксперт.
Как отмечают в «Мегафоне», хакеры используют комбинации разных параметров: смешивают типы трафика, варьируют уровни и временные профили атак. При этом злоумышленники активно используют искусственный интеллект: он автоматизирует разведку и поиск уязвимостей, в реальном времени адаптирует вредоносный код под реакции систем защиты и генерирует сложные паттерны трафика — за счет чего атаки становятся мощнее.
