Атаки на российские компании выросли в первом полугодии 2026 года

Лаборатория Касперского опубликовала данные о росте числа киберинцидентов, затронувших российские компании в первом полугодии 2026 года. Отчеты основаны на телеметрии решений Kaspersky MDR, DDoS Protection и GReAT. Рост зафиксирован в нескольких отраслях, включая ритейл, государственный сектор и промышленность.

Увеличение критических инцидентов в российском ретейле

По данным Kaspersky MDR, число критических и высокоуровневых инцидентов в российском ретейле выросло на 60% в первом полугодии 2026 года по сравнению с аналогичным периодом 2025 года. Данные были представлены на форуме «Цифровые решения» 9 октября 2026 года. Основные векторы атак включали компрометацию платежной инфраструктуры, цепочки поставок и социальную инженерию.

Рост числа инцидентов отражает изменение тактики злоумышленников, которые все чаще используют комбинированные методы. В первом квартале 2026 года Kaspersky уже отмечал общее увеличение предотвращенных инцидентов на 68% по сравнению с первым кварталом 2025 года. В банковских троянах и эксплойтах рост составил 39%, в программах-вымогателях — 20%.

Транспорт и промышленность также показали заметный прирост инцидентов — по 24% за первый квартал. Эти цифры получены из бюллетеня «Киберпульс.Россия», представленного на ПМЭФ-2026. Компании в этих отраслях столкнулись с усилением атак через уязвимости периметра и подрядчиков.

Рост атак на госучреждения и промышленность

В государственном секторе количество атак через съемные носители увеличилось на 25% в первом полугодии 2026 года по сравнению со вторым полугодием 2025 года. По данным Kaspersky GReAT, число вредоносных программ для кражи паролей выросло на 82%, шпионского ПО — на 11%, эксплойтов — на 14%. Государственный сектор остается одним из наиболее атакуемых направлений в глобальном масштабе.

В промышленности Kaspersky зафиксировала рост предотвращенных инцидентов примерно на 31% в первом полугодии 2026 года по сравнению с первым полугодием 2025 года. Данные озвучены на выставке INNOPROM-2026. По результатам расследований BI.ZONE за январь–сентябрь 2026 года, на промышленность пришлось 60% всех проанализированных инцидентов. Около 30% случаев связаны с уязвимостями ERP-систем и компрометацией подрядчиков.

Отдельная кампания NightEagle, выявленная Kaspersky в сентябре 2026 года, была направлена на организации в сферах производства и строительства. Злоумышленники использовали локальные векторы распространения, поскольку защита от веб-атак усилилась.

DDoS-атаки и общие тенденции 2026 года

Число DDoS-атак на российские компании и организации в январе–мае 2026 года выросло на 27% по сравнению с тем же периодом 2025 года по данным Kaspersky DDoS Protection. Пиковая мощность атак увеличилась на 173%, а сами атаки стали длиннее и сложнее. Чаще всего под ударом оказывались телекоммуникации, финансы и государственные структуры. В первом квартале атаки на телеком выросли на 31%.

Атаки все чаще используют много векторные схемы, инструменты на базе искусственного интеллекта и облачную инфраструктуру. В первом квартале 2026 года Kaspersky также зафиксировал рост ransomware на 20%. Эти тенденции сохраняются на фоне укрепления защиты периметра, что вынуждает злоумышленников переходить к локальным и поставщикамским векторам.

В бюллетенях «Киберпульс.Государственный сектор» и отраслевых обзорах Kaspersky продолжает публиковать актуальные показатели по отдельным сегментам. Организации фиксируют необходимость регулярного аудита поставщиков и внедрения решений класса XDR и EDR для снижения рисков.