Аналитики раскрыли долю кибератак, вызвавших сбои у компаний
Positive Technologies: более половины кибератак вызвали сбои в работе компаний
Более половины (54,1%) расследованных киберинцидентов привели к нарушению работы компаний из-за шифрования данных или недоступности важных сервисов, сообщили РБК в Positive Technologies по итогам исследования департамента комплексного реагирования на киберугрозы (PT ESC IR).
Специалисты проанализировали результаты более 140 проектов по расследованию инцидентов и ретроспективному анализу за период с октября 2025 года по сентябрь 2026-го. В 21,2% проектов они обнаружили разведывательную деятельность и кибершпионаж, в 20% — выгрузку конфиденциальной информации.
Руководитель PT ESC IR Денис Гойденко отметил, что для успешных атак злоумышленникам часто достаточно давно известных уязвимостей, которые компании вовремя не устранили. Недостатки защиты внутренней инфраструктуры позволяют хакерам долго оставаться в корпоративных системах, похищать информацию и готовить атаки, способные нарушить работу организаций.
«Поэтому компаниям недостаточно защищать только внешние сервисы. Важно контролировать происходящее внутри корпоративной сети и быстро реагировать на признаки компрометации», — подчеркнул он.
Чаще всего заказчиками расследований становились промышленные предприятия — их доля выросла с 9 до 22,5%. На государственные учреждения пришлось 17,6% проектов, на компании в сфере информационных технологий (IТ) и торговлю — по 9,9%.
Доля проникновений через приложения и веб-сервисы за год выросла на 14,8 процентного пункта, с 36 до 50,8%. Среди атакованных продуктов — платформа «1С:Предприятие», система управления сайтами Joomla, почтовые серверы Zimbra и CommuniGate Pro, а также сервер видеоконференцсвязи TrueConf.
Всего эксперты зафиксировали использование 28 уникальных уязвимостей, из которых 60,7% на момент атаки были известны не менее двух лет. Среди основных недостатков защиты они выделили устаревшие версии операционных систем и программного обеспечения (30%), отсутствие двухфакторной аутентификации (25%) и недостаточную сегментацию корпоративной сети (24%).
В 49,3% исследованных организаций специалисты обнаружили следы присутствия известных хакерских группировок, проводящих сложные целенаправленные атаки (Advanced Persistent Threat, APT). В некоторых корпоративных сетях одновременно действовало несколько таких групп.
Эксперты Positive Technologies рекомендуют обновлять ПО, использовать двухфакторную аутентификацию, разделять корпоративную сеть на сегменты, создавать изолированные резервные копии и проверять системы на следы атак.
В апреле аналитики BI.ZONE оценили возможный ущерб от одной успешной кибератаки на крупную компанию более чем в 50 млн руб. По их подсчетам, час простоя из-за действий хакеров может стоить до 21,7 млн руб. в сфере информационных технологий и телекоммуникаций и до 9,6 млн руб. в розничной торговле. В августе BI.ZONE сообщила, что около 75% веб-атак в первом полугодии 2026 года были направлены против IТ- и телекоммуникационных компаний.
Оставайтесь на связи с РБК в «Максе».
