Главные цифры

По данным центра мониторинга и реагирования на кибератаки Solar JSOC (входит в экосистему «Солар»), за январь–сентябрь 2026 года против российских организаций зафиксировано на 38% больше инцидентов, чем за аналогичный период 2025 года — всего 31,7 тыс. подтверждённых заказчиками атак. При этом динамика внутри года была неравномерной: во втором квартале число инцидентов снизилось, а в третьем — резко выросло.

Рекорд побит именно в третьем квартале

В третьем квартале 2026 года Solar JSOC зафиксировал 14,3 тыс. инцидентов — это на 28% больше, чем в прежнем пиковом третьем квартале 2022 года, который до этого считался точкой отсчёта для сравнения активности злоумышленников. Фактически на этот один квартал пришлась почти половина всех атак за девять месяцев наблюдения.

Как изменился характер атак

  • Доля сетевых атак и разведки (сканирование инфраструктуры, поиск открытых портов и уязвимых сервисов) выросла с 9% до 19% — аналитики считают, что часть этого роста может быть подготовкой к более сложным, многоэтапным атакам, а часть — следствием автоматизации поиска уязвимостей и того, что известные бреши закрываются быстрее, подталкивая атакующих искать новые.
  • Заражение вредоносным ПО остаётся самым частым типом инцидентов — его доля выросла с 49% до 55%. Этому способствует модель Malware-as-a-Service, когда готовые вредоносные инструменты и инфраструктуру для атак можно арендовать, а не разрабатывать самостоятельно.

Какие отрасли под наибольшим давлением

По числу критичных инцидентов на одну организацию за январь–сентябрь 2026 года лидируют:

  • торговля — 2153 события;
  • пищевая промышленность — 1998;
  • добывающая промышленность — 1857;
  • финансы и страхование — 1689;
  • телекоммуникации — 1369.

Аналитики связывают такое распределение с геополитической обстановкой и стратегической значимостью перечисленных секторов для экономики.

Какую роль играет искусственный интеллект

По выводам Solar JSOC, ИИ не является единственной причиной роста числа атак, но заметно меняет их экономику: он помогает злоумышленникам быстрее проходить отдельные этапы атаки, масштабировать типовые повторяющиеся операции (например, массовое сканирование инфраструктуры или подбор уязвимых целей) и снижает порог входа — то есть позволяет действовать даже менее технически подготовленным злоумышленникам. При этом аналитики подчёркивают, что часть роста числа зафиксированных инцидентов объясняется не только активностью атакующих, но и тем, что средства обнаружения в целом стали эффективнее и позволяют видеть больше реальной активности, которая раньше оставалась незамеченной.

Контекст: что такое JSOC и зачем нужен внешний SOC

JSOC — это центр мониторинга и реагирования на кибератаки (Security Operations Center), который в режиме 24/7 анализирует события безопасности в инфраструктуре заказчика и реагирует на подтверждённые инциденты. Для многих организаций, особенно среднего размера, содержать такой центр самостоятельно экономически нецелесообразно — штат квалифицированных аналитиков дорог, а нагрузка на него неравномерна. Поэтому услугу мониторинга чаще покупают у специализированных провайдеров, таких как «Солар», что позволяет получить экспертизу уровня крупного SOC без создания собственного подразделения.

Что это значит для бизнеса

Рост числа инцидентов, зафиксированный Solar JSOC, подтверждает общий тренд последних лет: кибератаки становятся массовее и быстрее за счёт автоматизации и доступности готовых инструментов. Для организаций это означает, что разовых мер защиты недостаточно — нужен постоянный мониторинг, понятный сценарий реагирования на инциденты и регулярное обновление защитных механизмов с учётом того, что сами атаки становятся более адаптивными.

Итог: Данные Solar JSOC показывают, что 2026 год стал самым напряжённым для российской киберустойчивости за последние несколько лет, а рост атак во многом связан с автоматизацией и использованием ИИ самими злоумышленниками. Это усиливает спрос на сервисы постоянного мониторинга безопасности и подталкивает компании из наиболее атакуемых отраслей — торговли, промышленности и финансов — пересматривать подходы к защите инфраструктуры.

Читайте также: