По собственным данным «Информзащиты», в 2026 году сельское хозяйство и телеком стали самыми атакуемыми отраслями по числу инцидентов с программами-вымогателями. В агросекторе показатель достиг 4,5 атаки на организацию, в телекоме – 4,2.

Эти значения выше среднего глобального уровня в 3,5 инцидента ИБ на компанию. Для сельского хозяйства превышение составляет 28,6%, для телекоммуникационной отрасли – 20%.

Общая частота таких эпизодов снизилась по сравнению с 2025 годом, когда компании фиксировали в среднем 5,4 инцидентов ИБ, но качество атак ухудшилось. Доля организаций, которые обнаруживали вымогателей после несанкционированного вывода данных, выросла почти до 49,3%, а среднее время присутствия атакующих в инфраструктуре увеличилось с 2 до 2,4 недели.

Фишинг и социальная инженерия составляют 35,8% проникновений. Уязвимости ПО дают атакующим точку входа в 22,3% случаев. Компрометация подрядчиков и цепочек поставок занимает 14%, скомпрометированные учетные данные, а перебор паролей — 12%. На ошибки конфигурации приходится 9,7%, на инсайдерские действия — 5,4%.

12,38% организаций замечают активность на этапе разведки, еще 20,74% — при первоначальном доступе. На боковое перемещение и повышение привилегий приходится 16,52%. Почти половина инцидентов фактически распознается тогда, когда атакующие уже успели пройти ключевые этапы внутри инфраструктуры.

Расскажите знакомым: