В январе–сентябре 2026 года злоумышленники провели против России на 38% больше кибератак относительно аналогичного периода прошлого года. Об этом сообщила пресс-служба ГК «Солар» со ссылкой на отчет центра противодействия кибератакам Solar JSOC.
В третьем квартале специалисты выявили 14,3 тыс. инцидентов — на 28% больше предыдущего рекорда, зафиксированного в третьем квартале 2022 года. Одной из главных причин изменений стало распространение ИИ-инструментов: технология позволила злоумышленникам быстрее писать вредоносный код и применять его в атаках, а ИБ-специалистам — выявлять больше инцидентов.
Всего за указанный период Solar JSOC зафиксировал 31,7 тыс. атак (инцидентов, подтвержденных заказчиком). Динамика была неравномерной: после снижения во втором квартале в третьем произошел резкий рост — почти половина всех инцидентов.
Доля сетевых атак и разведки выросла с 9% за январь–сентябрь 2025 года до 19% за тот же период 2026-го. Такой рост может указывать на подготовку к более сложным операциям, последствия которых проявятся позднее. На увеличение числа таких инцидентов могли повлиять автоматизация поиска уязвимостей с помощью ИИ и изменения в защите компаний: когда известные уязвимости устраняются, атакующие вынуждены искать другие способы проникновения.
Наиболее распространенным типом инцидентов остается заражение вредоносным ПО. Его доля выросла за год на 6 п.п. — с 49% до 55%. Распространению таких атак способствует модель Malware-as-a-Service, при которой готовые вредоносные инструменты предоставляются другим злоумышленникам как сервис. Использование больших языковых моделей также упрощает разработку и применение вредоносных программ.
В расчете на одну организацию наибольшие показатели критичных инцидентов зафиксированы в торговле (2153 события), пищевой промышленности (1998), добывающей промышленности (1857), финансовом секторе и страховании (1689), а также телекоммуникациях (1369). По оценке экспертов, повышенный интерес к этим сегментам может быть связан с геополитическими факторами и стратегической значимостью организаций.
«ИИ помогает атакующим быстрее выполнять отдельные этапы атаки и масштабировать повторяющиеся операции. Одновременно развитие средств обнаружения позволяет защитникам видеть больше опасной активности, поэтому весь рост выявленных инцидентов нельзя объяснять только применением ИИ. Мы ожидаем, что ИИ будет усиливать общий фон киберугроз: он снижает порог входа для менее опытных злоумышленников, ускоряет разведку и подготовку атак. В таких условиях выигрывают компании, которые выстроили непрерывный мониторинг, умеют быстро отделять критичные сигналы от шума и имеют понятный сценарий реагирования», — сказал директор по развитию сервисного портфеля ГК «Солар» Дмитрий Иванов (признан в РФ иностранным агентом).
Доклад представят на форуме по кибербезопасности SOC Forum 2026, который пройдет 27-28 октября в Москве.
Ранее сообщалось, что вооруженные искусственным интеллектом хакеры ужесточили атаки на российский бизнес.