Средний показатель защищенности внешнего цифрового периметра российских компаний составляет 6,7 балла из 10, согласно исследованию Cicada8 «Кибербезопасность российского бизнеса 2026». Аналитики изучили данные более 20 000 организаций, находившихся под непрерывным наблюдением в первом полугодии 2026 года.
Уровень безопасности зависит от размера периметра: компании с 500 и более доступными из интернета активами имеют средний рейтинг 4,96 балла, тогда как организации с 10–20 активами — 7,89 балла. Критические уязвимости выявлены у 77% компаний первой группы и у 24% во второй. При этом 92,6% организаций сохранили свои позиции в рейтинге без существенных изменений.
В абсолютном рейтинге лидируют наука и образование (7,49 балла), а замыкают список госсектор и НКО (6,46 балла). Однако с учетом масштаба инфраструктуры финансовый сектор демонстрирует высокую зрелость, поднимаясь на второе место. В целом лишь 14,6% компаний, имевших критические уязвимости в начале года, смогли полностью их устранить.
Эксперты отмечают, что утечки данных чаще происходят через сторонние сервисы, используемые сотрудниками, а не из-за прямых атак на инфраструктуру компании. Основные риски связаны с уязвимостями прикладного ПО и утечками учетных данных. Аналитики подчеркивают необходимость регулярной независимой оценки защищенности контрагентов как элемента управления рисками.
