Киберпреступность 2026: угрозы и защита бизнеса

Главный сдвиг 2026 года не в том, что атак стало «больше».

Сдвиг в том, что искусственный интеллект встал по обе стороны баррикады одновременно.

По данным IBM Cost of a Data Breach 2025, средняя стоимость утечки впервые за годы снизилась — до 4,44 млн долларов (−9% за год) — именно потому, что ИИ ускорил обнаружение и сдерживание атак.

Та же ИИ в руках атакующих и неконтролируемая внутри компаний даёт обратный эффект: «теневой ИИ» добавляет к стоимости взлома около 670 тыс. долларов.

Эта статья — версия 2026 года к разбору «Киберпреступность 2025».

Ниже — картина угроз с проверяемыми источниками и без хайпа: где цифры реальны, где они оценочны, и какие из них в российском контексте занижены искусственно.

Каждое внешнее число вынесено в блок «Источники» внизу.

С шифровальщиками в 2026 году легко ошибиться в обе стороны.

Число организаций, попавших на публичные сайты утечек, выросло за год примерно на 47–58% (около 7 500 жертв против ~4 750; трекеры считают по-разному, поэтому корректнее диапазон, а не одно число). Ransomware присутствует уже в 44% всех утечек данных против ~32% годом ранее (Verizon DBIR); для малого и среднего бизнеса — в 88% взломов против 39% у крупных организаций.

Но честная картина сложнее. Securelist (Kaspersky) прямо отмечает: доля организаций, реально затронутых шифровальщиками, в 2025 году снизилась во всех регионах относительно 2024 — даже на фоне роста числа листингов на сайтах утечек.

Платить тоже стали реже: доля заплативших выкуп упала до рекордно низких ~28%.

Правильная формулировка 2026 года: групп и публичных листингов больше, отдельные удары крупнее, но защитники лучше сдерживают атаки, а жертвы реже платят.

Это не повод расслабляться — это повод вкладываться в обнаружение и восстановление, а не в готовность платить.

Самая активная RaaS-группа 2025 года — Qilin (около 1 066 случаев, +408% за год), за ней Akira (+125%) и Clop.

Россия в 2026 году — отдельный контур угроз, и DDoS здесь растёт быстрее общемирового.

По данным Kaspersky DDoS Protection, число DDoS-атак на российские компании выросло на 42% за год; независимые подсчёты StormWall фиксируют свыше 21 000 атак и кратный рост сложности. В третьем квартале 2025 года

Россия заняла 4-е место в мире по числу DDoS-атак (9,6% мирового объёма).

Меняется не только частота, но и характер.

Средняя мощность атаки выросла на 63% (с 71 до 116 Гбит/с), доля многовекторных атак — с 25% до 52%, ковровые бомбардировки усилились на 83% (до 1,3 Тбит/с), атаки на API — на 68%.

По отраслям удар приходится в первую очередь на телеком (34%), финансы (21%) и ритейл (16%); мотивация в 74% случаев — вымогательство, в 26% — хактивизм.

Вывод для бизнеса: защита от DDoS перестала быть «галочкой у провайдера» — нужна многовекторная фильтрация и защита API.

По исследованию Positive Technologies CODE RED 2026 (июль 2024 — сентябрь 2025) на

Россию приходится 14–16% всех успешных атак в мире и 72% атак по странам СНГ.

Число успешных атак выросло на 20–45% в 2025 году к 2024 и может прибавить ещё 30–35% в 2026.

Доля вредоносного ПО среди успешных атак выросла с 56% до 71%, социальной инженерии — с 49% до 60%; в промышленности доля атак с вредоносным ПО достигла 83%, а сама промышленность дала 19% российских инцидентов 2025 года против 16% в 2024.

Для производственных компаний это прямой сигнал усиливать защиту АСУ ТП — см. разбор кибербезопасности промышленных систем управления.

Здесь — место, где число без контекста вводит в заблуждение.

России зарегистрированное число утечек снизилось на 17,8% (739 инцидентов за год), а объём скомпрометированных записей — на 21,6% (около 1,343 млрд).

Но в том же исследовании доля инцидентов с неизвестным типом данных подскочила с 6,6% до примерно 30%.

Реальный масштаб утечек растёт, а компании всё чаще скрывают и не классифицируют утечки, чтобы не попасть под оборотные штрафы 152-ФЗ.

Падение статистики — следствие сокрытия отчётности, а не реальной безопасности.

Подтверждение тренда: число утечек в финансовой сфере РФ за 2025 год выросло примерно в 1,5 раза.

Вывод по-мудрецки прост: не путайте снижение зарегистрированных инцидентов со снижением риска — это разные величины.

С 30 мая 2025 года требования к защите персональных данных в

России ужесточились на уровне штрафов.

Базовый штраф за утечку ПДн теперь составляет 3–15 млн рублей.

За повторную утечку или утечку специальных категорий данных предусмотрен оборотный штраф — до 3% годовой выручки, но не менее 25 млн рублей; возможна приостановка деятельности на срок до 90 дней.

Параллельно ужесточается импортозамещение средств защиты информации (СЗИ): операторы ПДн обязаны использовать сертифицированные российские СЗИ (приказ ФСТЭК №21), а сам контроль усиливается — в сентябре–ноябре 2025 года ФСТЭК приостановила действие сертификатов 12 испытательных лабораторий.

Для бизнеса это означает: соответствие 152-ФЗ перестало быть бумажной формальностью, а цена несоответствия теперь измеряется процентом от выручки.

Линия «Обнаружение» заслуживает отдельного внимания, потому что именно она объясняет цифру IBM.

Стоимость утечки в 2025 году упала на 9% не потому, что атак стало меньше, а потому, что ИИ-инструменты в связке SIEM/SOC ускорили обнаружение и сдерживание — чем раньше замечена атака, тем дешевле инцидент. SIEM собирает и коррелирует события, SOC превращает сигналы в реакцию, EDR/XDR закрывает конечные устройства.

Без этой линии вы узнаёте о взломе от вымогателей, а не от собственного мониторинга.

Как устроен этот слой технически — в разборе «Информационная безопасность 2025: SIEM и SOC».

KT.Team не продаёт «коробку от всех угроз» — таких не существует.

Подход — выстроить эшелонированную защиту под конкретный бизнес и его данные: пять линий обороны, нулевое доверие, мониторинг в связке SIEM/SOC/EDR и шлюз приватности для безопасного использования ИИ под 152-ФЗ.

Для российского контура это значит соответствие требованиям ФСТЭК и работу с персональными данными без передачи их в открытом виде во внешние сервисы.

Принцип тот же, что и в остальных проектах: enterprise-результат силами небольшой сильной команды, без раздувания инфраструктуры и без обещаний, которые нельзя проверить.