Специалисты Positive Technologies провели анализ более 140 проектов по расследованию инцидентов ИБ и ретроспективному анализу киберугроз за период с IV квартала 2025 года по III квартал 2026 года. Более половины (54,1%) инцидентов привели к нарушению работы компаний из-за шифрования данных или недоступности важных сервисов.

Доля проникновений через приложения и веб-сервисы на сетевом периметре за год выросла на 14,8 п. п. — с 36% до 50,8%. Кроме того, в 21,2% проектов эксперты обнаружили разведывательную деятельность и кибершпионаж, а в 20% — выгрузку конфиденциальной информации.

Чаще всего расследования заказывали промышленные предприятия: их доля выросла с 9% до 22,5%. Далее следуют государственные учреждения с 17,6%, а также ИТ-компании и ритейлеры — по 9,9%.

За отчетный период злоумышленники эксплуатировали 28 уникальных уязвимостей, 60,7% из них были известны не менее двух лет на момент атаки. Главными слабостями защиты стали устаревшие версии ОС и ПО (30% случаев), отсутствие двухфакторной аутентификации (25%) и слабая сегментация корпоративной сети (24%).

В 49,3% обследованных организаций эксперты нашли следы присутствия APT-группировок, ведущих сложные целенаправленные атаки. В отдельных инфраструктурах одновременно действовали сразу несколько таких групп.

Расскажите знакомым: