Гарда: доля финансового сектора в DDoS-атаках выросла в шесть раз за второй квартал 2026 года
изображение: grok
Компания «Гарда» (входит в ИКС Холдинг), разработчик решений в области информационной безопасности, представила результаты анализа DDoS-атак во втором квартале 2026 года. Исследование показало, что основной целью злоумышленников стали госсектор и финансовая отрасль: на них пришлось 36% и 33% атак соответственно. При этом доля финансового сектора за квартал выросла более чем в шесть раз – с 5% до 33%, а год к году – с 9% до 33%.
Одновременно снизилась доля атак на отрасли, которые были среди основных целей в начале года. В телекоме показатель сократился с 32% в первом квартале до 14% во втором. Наиболее заметное снижение произошло в промышленности: ее доля упала с 19% до 1%. Для сравнения, во втором квартале 2025 года на предприятия отрасли приходилось 12% атак. На ИТ-сектор во втором квартале пришлось 12% атак, на сферу услуг – 4%. Образование, ритейл и транспорт практически выпали из поля зрения злоумышленников.
Структура DDoS-атак по типам за квартал изменилась менее значительно. Наиболее распространенными оставались UDP – 26%, TCP SYN – 25% и TCP ACK – 19%. Доля DNS amplification выросла с 7% до 11%, STUN amplification – также на четыре процентных пункта, тогда как доля TCP ACK снизилась с 25% до 19%. В годовом сравнении наиболее заметно выросли TCP ACK – с 12% до 19%, STUN amplification – на 5 п.п. и UDP – с 22% до 26%. Доля TCP NULL, напротив, сократилась до нуля.
«Во втором квартале DDoS-атаки все заметнее концентрировались на отраслях, от которых напрямую зависит доступность массовых цифровых сервисов, – прежде всего на госсекторе и финансах. При этом сами атаки становятся все менее однотипными: злоумышленники комбинируют базовые UDP- и TCP SYN-нагрузки с DNS amplification, STUN amplification и другими техниками. В таких условиях компаниям важно строить защиту не вокруг отдельных сценариев, а с расчетом на быструю смену векторов и характера нагрузки. Ключевым фактором устойчивости становится способность всей инфраструктуры сохранять работоспособность при изменяющемся профиле атаки», – рассказывает Алексей Семенычев, руководитель отдела аналитики угроз информационной безопасности компании «Гарда».
