Центр мониторинга УЦСБ SOC проанализировал инциденты за январь — июнь 2026 года. Основным трендом стали комбинированные атаки: одновременное шифрование инфраструктуры, кража данных и DDoS-трафик. Промышленный сектор стал лидером по числу инцидентов, показав рост заражений шифровальщиками в 2,3 раза к уровню 2025 года.
Доля атак через подрядчиков выросла с 10% до 30% за год. Теперь каждая третья компрометация начинается со взлома поставщика или сервис-провайдера. Фишинг, кража учетных данных и эксплуатация веб-уязвимостей по-прежнему обеспечивают 70–80% всех инцидентов, при этом нейросети массово используются для создания реалистичных фишинговых писем.
Злоумышленники все чаще предлагают компаниям «тихий выкуп», чтобы избежать огласки утечек и оборотных штрафов. В отчете зафиксированы крупные инциденты: кража 3 ТБ данных у энергетической компании, 636 ГБ персональных данных у информационного ресурса и шифрование 3 тыс. серверов у производителя стройматериалов.
Аналитики выделили три категории уязвимых узлов: сетевое оборудование, ядро Linux и офисные приложения. Уязвимости в VPN-шлюзах Check Point затрагивали до 60% российских компаний, использующих эти решения. Ошибки в коде NGINX потенциально ставили под угрозу до 5,7 млн серверов по всему миру.
Директор УЦСБ SOC Константин Мушовец рекомендует компаниям пересмотреть парольную политику, внедрить многофакторную аутентификацию у подрядчиков и обеспечить мониторинг безопасности. По его словам, вложения в базовые меры защиты значительно дешевле восстановления инфраструктуры после успешной атаки.
