В первой половине 2026 года ритейл оказался наиболее привлекательной целью для киберпреступников, совершавших атаки на российские организации. На торговые компании пришлось 39% всех зарегистрированных инцидентов, тогда как промышленность пострадала в 29% случаев. Доля IT-сектора, которая годом ранее составляла 35%, снизилась до 20%, согласно результатам свежего исследования экспертов отрасли.
Заметны изменения и в методах проникновения в информационные системы. Если ранее злоумышленники преимущественно использовали скомпрометированные учетные данные, то теперь они все чаще сосредотачиваются на поиске уязвимостей в общедоступных приложениях и сервисах. В российских облачных инфраструктурах отмечались попытки использования эксплойтов React2Shell, а также уязвимостей ядра Linux Copy Fail и Dirty Frag.
Параллельно возрастает значимость искусственного интеллекта в сфере информационной безопасности. По сведениям Yandex B2B Tech, свыше 15 тысяч российских компаний уже применяют облачные сервисы защиты на базе ИИ. Эти системы помогают анализировать потоки данных, обнаруживать потенциальные угрозы и определять приоритетность устранения уязвимостей.
Все больше компаний делегируют искусственному интеллекту задачи по классификации оповещений, первоначальному анализу инцидентов и расследованию подозрительной активности. При этом принятие ключевых решений остается за квалифицированными специалистами, а автоматизация способствует более оперативному реагированию на атаки, которые становятся все более масштабными и стремительными.
Представители Yandex Cloud объясняют уменьшение числа кибератак, направленных против IT-компаний, повышением эффективности их систем безопасности. В то же время, злоумышленники переключают свое внимание на сектора экономики, характеризующиеся широким использованием цифровых сервисов, большим объемом платежных транзакций, корпоративных систем и подключенных устройств.
Зафиксированный тренд указывает на трансформацию методов осуществления кибератак: получение доступа к одному паролю становится менее эффективным способом проникновения. Все более важными становятся эксплуатация недавно обнаруженных уязвимостей и автоматизированный поиск слабых мест в общедоступной инфраструктуре, что требует от компаний внедрения автоматизированных средств защиты для противодействия автоматизации атак.
