По итогам первого полугодия 2026 года доля прямых финансовых потерь банков от кибератак выросла на 11 процентных пунктов, до 18%. Доля DDoS-атак в общей структуре киберпреступности выросла до 36%, а компрометация цепочек поставок и доверенных каналов связи — до 9%. Об этом сообщает «Коммерсант».

Руководитель направления аналитических исследований Positive Technologies Ирина Зиновкина сообщила, что при анализе было выявлено смещение структуры угроз: утечки конфиденциальной информации сократились на 35 процентных пунктов (до 36%), тогда как нарушения основной деятельности выросли на 9 процентных пунктов (до 45%).

Ирина Зиновкина пояснила, что сейчас хакеры перешли к тактике «living off the land», когда вместо вредоносного софта используются легитимные средства администрирования, доверенные инструменты системы для взлома или кражи данных. Такие инциденты сложнее выявлять, поскольку они маскируются под обычные процессы. Злоумышленники переходят к комбинированным сценариям: от компрометации сотрудника до получения учетной записи и перемещения внутри инфраструктуры.

По данным Positive Technologies, в первом полугодии 2026 года доля атак на финансовый сектор с использованием вредоносного программного обеспечения сократилась на 22 процентных пункта по сравнению с аналогичным периодом 2025 года, составив 64%, а социальная инженерия уменьшилась на 9 процентных пунктов, до 55%. При этом прямые финансовые потери выросли на 11 процентных пунктов, достигнув 18%.

В 2025 году характер кибератак на российские компании изменился: злоумышленники стали чаще стремиться к полному уничтожению IT-инфраструктуры, а не к краже данных или сбоям. По оценке «Инфосистемы Джет», на такие сценарии пришлось 76% критических инцидентов, из которых 44% были связаны с шифрованием данных и 32% — с физическим разрушением инфраструктуры. Наиболее уязвимыми для таких атак оказались финансовый сектор, IT-компании и рынок недвижимости.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.