Число кибератак на российские компании выросло на 68%: фишинг атакует двух из трёх
«Лаборатория Касперского» на ПМЭФ-2026: число инцидентов в российских компаниях выросло на 68% в Q1 2026. Более 2/3 компаний пострадали от фишинга. DDoS-атаки мощностью свыше 50 Гбит/с составили 83,5%.
На Петербургском международном экономическом форуме 2026 года «Лаборатория Касперского» представила данные о состоянии кибербезопасности в российском корпоративном секторе. Статистика демонстрирует резкое ухудшение ландшафта угроз в первом квартале 2026 года.
Ключевые показатели Q1 2026
- +68% инцидентов — рост числа кибератак на российские компании по сравнению с Q1 2025
- 2/3 компаний пострадали от фишинговых атак — самый распространённый вектор проникновения
- 85% фишинга замаскировано под финансовые документы — счета, акты, платёжные поручения
- 83,5% DDoS-атак мощностью свыше 50 Гбит/с в мае 2026 (против 34% в мае 2025)
Эволюция фишинга
Фишинг остаётся главным вектором атак на российские организации. По данным исследования, более двух третей компаний столкнулись с фишинговыми атаками в первом квартале 2026 года. Характерная особенность — 85% вредоносных писем маскируются под финансовые документы: счета-фактуры, акты сверки, платёжные поручения. Это значительно повышает вероятность открытия вложений сотрудниками бухгалтерии и финансовых отделов.
Рост мощности DDoS
Качественно изменился характер DDoS-атак. Если в мае 2025 года атаки мощностью свыше 50 Гбит/с составляли лишь 34% от общего числа, то в мае 2026 года этот показатель вырос до 83,5%. Это свидетельствует о профессионализации атакующих и доступности мощных ботнетов.
Реакция рынка
На фоне роста угроз увеличиваются инвестиции в кибербезопасность. Роструд разместил тендер на 360 млн рублей для обеспечения информационной безопасности своих систем. Лидерами по числу внедрений ИБ-решений в государственном секторе стали ГК «Солар», Positive Technologies и AppSec Solutions.
Эксперты прогнозируют дальнейший рост числа атак во второй половине 2026 года и рекомендуют организациям инвестировать в обучение сотрудников распознаванию фишинга, внедрение многофакторной аутентификации и решения класса XDR для комплексного обнаружения угроз.