Как в 2026 изменились хакерские атаки на компании?

В первом полугодии 2026 года было зафиксировано 849,7 млн атак на прикладной уровень сетевой инфраструктуры сайтов и приложений, что на 27% больше, чем было годом ранее. Это выяснили аналитики компаний в области кибербезопасности WMX и Servicepipe, а разработчики решений в области информационной безопасности «Лаборатория Касперского», RED Security, «Гарда» и «Элвис-плюс» заявили, что 44% веб-атак на российские компании были многоэтапными.

Многоэтапные атаки характеризуются последовательностью нескольких действий:

1. разведка инфраструктуры,
2. вывод ее из строя,
3. дальнейшие нарушения работы отдельных подразделений в компании.

Например, сначала злоумышленники попадают в контур организации с помощью фишинга (кражи личных данных, паролей или номеров банковских карт с помощью поддельных сайтов и писем). Это делает уязвимой внешнюю часть и дает доступ к учетной записи.

Затем злоумышленники повышают привилегии у скомпрометированного аккаунта, закрепляются в инфраструктуре, перемещаются между системами и только после этого похищают данные, шифруют ресурсы или нарушают работу компании.

В таком режиме хакеры могут находиться внутри компании около года,  - предупреждает эксперт - бизнес-партнер по инновационному развитию компании «Гарда» Лука Сафонов.