1/2

Центр компетенций информационной безопасности ГК «Гарда» провел анализ изменений ландшафта и особенностей DDoS-атак за I квартал 2026 года c целью определить основные типы атак, которым подвергались организации, и их распределение по отраслям.

Источники данных — собственная телеметрия продуктов компании и сети интернет-ловушек.

Ключевые выводы:

• в I квартале 2026 года доля кибератак на телеком снизилась до 32% после пиковых значений (43%) в конце 2025 года. Аналогичная динамика наблюдается и в госсекторе;

• фиксируется спад активности атакующих в отношении финансовой отрасли. Снижение на 3 п. п. по сравнению с концом 2025 года — с 8% до 5%. Как и в случае с телекомом и госсектором, это может свидетельствовать о сохранении интереса злоумышленников к этим сферам при  одновременном повышении их киберустойчивости;

• в промышленном секторе в I квартале 2026 года количество DDoS-атак выросло в два раза по сравнению с прошлым годом;

• на уровне отраслей фиксируется комбинированная динамика. С одной стороны — атакующие вернулись к базовому профилю 2025 года, с другой — усилили давление на отдельные сегменты. Прежде всего это касается атак на промышленность и смежные отрасли;

• текущая структура типов DDoS-атак указывает на формирование гибридной модели распределения нагрузок. Классические TCP/UDP-векторы используются как базовый инструмент, а вспомогательные протоколы (ICMP, GRE и другие) подключают для повышения результативности атак;

• в текущих условиях устойчивость к DDoS определяется не отдельными модулями фильтрации, а архитектурной готовностью системы.

Расскажите знакомым: