По данным «Информзащиты», за последние 24 месяца по меньшей мере 75% отечественных предприятий столкнулись с присутствием злоумышленников во внутренней ИТ-среде.

Эксперты отмечают, что в текущем году эта доля продолжила расти. Так, по итогам первых месяцев 2026 года число подтвержденных аналогичных инцидентов ИБ увеличилось на 14% год к году.

Также исследователи отмечают, что 59% ИБ-команд фиксируют критический или значительный дефицит компетенций для работы с защитными решениями. Отмечается, что «увеличение плотности защитных решений не приводит к пропорциональному снижению рисков. Напротив, растет сложность управления, количество интеграций и объем телеметрии». В результате формально уровень оснащенности повышается, но эффективность реагирования снижается.

Кроме этого, массовый переход к облачным архитектурам, гибридным моделям, а также активное внедрение API и сервисов на основе искусственного интеллекта расширяют поверхность атаки, считают эксперты. 85% директоров по ИБ отметили, что искусственный интеллект уже влияет на стратегию консолидации их защитных стеков.

В 58% случаев для получения первоначального доступа использовались внешние веб-ресурсы, в 52% — конечные устройства сотрудников. После закрепления хакеры переходили к эксплуатации учетных записей и механизмов управления доступом — 49%. Облачная инфраструктура и API фигурируют в 38% случаев, внутренние сети и серверы — в 47%. В 30% случаев объектоv воздействия становятся бизнес-приложения, доля экосистем составляет 18%, IoT и OT-сред — 13%.

Наибольшему риску, по мнению исследователей, подвержены сегменты с высокой цифровой зависимостью и распределенной инфраструктурой. Финансовый сектор формирует 22% всех зафиксированных случаев присутствия злоумышленников внутри ИТ-сред. Промышленность и энергетика — 18%, ритейл и E-commerce 16%, телеком и ИТ-компании —14%, государственный сектор — 12%. Оставшиеся 18% приходятся на транспортную отрасль, логистику, здравоохранение и другие.

Согласно оценкам специалистов к концу 2026 года доля организаций, которые сталкиваются с присутствием хакеров во внутреннем ИТ-периметре, может вырасти еще на 5–8% при условии сохранения текущих темпов цифровизации и дефицита кадров.