«Лаборатория Касперского» опубликовала отчет о киберугрозах в российском государственном секторе в первом полугодии 2026 года. Он основан на собственных данных компании. Авторы приводят статистику по атакам, актуальные угрозы и рекомендации. Данные сравниваются со второй половиной 2025 года.

Ключевые выводы:

• в государственном секторе в первом полугодии 2026 года по сравнению со вторым полугодием 2025 года на 25% выросло количество кибератак, в которых источником угрозы были съемные носители;
• количество веб-угроз в госсекторе снизилось на 14% в первой половине 2026 года относительно предыдущего полугодия. Авторы объясняют это усилением мер веб-фильтрации. По их мнению, в таких сценариях злоумышленники могут использовать локальные векторы распространения, включая съемные носители, позволяющие обойти часть сетевых средств защиты;
• в первом полугодии 2026 года по сравнению с предыдущим периодом на 82% выросло количество кибератак с использованием ПО для кражи паролей, на 11% — шпионских программ, на 14% — эксплойтов;
• применение бэкдоров снизилось на 15% в первом полугодии 2026 года относительно второй половины 2026 года. Авторы фиксируют стабильно высокий уровень атак с применением программ-вымогателей (−4%);
• в «Лаборатории Касперского» отмечают сезонность атак на госсектор с использованием программ-вымогателей. Она коррелируется с деловой активностью. Пики приходятся на декабрь и май, относительное снижение — на конец лета и январь;
• по мнению специалистов, госсектору необходимо наладить комплексный мониторинг инфраструктуры, укрепить защиту конечных устройств, а также уделить особое внимание рискам цепочек поставок;
• авторы ожидают, что государственный периметр размоется: все больше критичных процессов будет зависеть от подрядчиков, разработчиков ПО и интеграторов. Доверенное ПО, как прогнозируется, превратится в одно из главных полей атаки; 
• авторы прогнозируют, что кибератаки будут чаще направлены на нарушение процессов, а не только на кражу данных. Автоматизация защиты станет ответом на автоматизацию атак.

Расскажите знакомым: