В 2026 году число кибератак на российские компании может вырасти на 35%

Positive Technologies проанализировала ландшафт киберугроз для российских организаций и сделала прогнозы на 2026 год. С июля 2024-го по сентябрь 2025-го на Россию пришлось 14–16% успешных атак в мире. Эксперты полагают, что по итогам текущего года число успешных атак, направленных на российские компании, окажется на 20–45% больше, чем в 2024-м, а в следующего году этот показатель может вырасти еще на 30–35%. Злоумышленники будут использовать более сложные типы фишинга и вредоносного ПО, а также станут чаще совершать атаки на цепочку поставок. Риску подвержен в том числе средний и малый бизнес.

По мнению экспертов, одним из ключевых факторов, помимо геополитической обстановки, который оказывает влияние на ландшафт киберугроз в 2026 году, является цифровизация. С появлением новых технологий, внедрением интернета вещей (IoT) и систем на базе ИИ растет и количество уязвимостей. Импортозамещение также повышает риск атак, поскольку миграция на отечественные продукты часто происходит в спешке, а производители не успевают дорабатывать функциональность, связанную с безопасностью. Также отдельно стоит отметить атаки на цепочку поставок — их угрозы для российских компаний становится только больше.

В качестве основных методов кибератак злоумышленники продолжат использовать фишинг и вредоносное ПО, при этом схемы станут более сложными. Уже сейчас эксперты фиксируют многоступенчатые фишинговые кампании, в будущем киберпреступники повысят уровень персонализации своего контента за счет искусственного интеллекта. По прогнозам аналитиков Positive Technologies, в 2026 году атаки будут чаще приводить к комбинированным последствиям, например утечкам данных и нарушению бизнес-процессов. Подобная тактика позволяет киберпреступникам добиться двойного эффекта: шантажировать организацию угрозой публикации или продажи украденных данных и одновременно требовать выкуп за восстановление доступа к системам, что позволяет получить максимальную выгоду.

Развитие дарквеба, который превратился в полноценный рынок киберуслуг, также помогает злоумышленников успешно атаковать свои цели. Сейчас в «темной сети» популярны средства для обхода средств ИБ, вредоносное ПО, адаптированное под изменения в браузерах и операционных системах, а также инструменты с модулями ИИ. Кроме того, в дарквебе наблюдается тренд на сервисную модель: сервисы расширяются с целью предоставить полный набор средств для совершения конкретного типа атаки.