Какие киберугрозы ждут Россию в 2026
Прогноз экспертов, что ждать от киберпреступников в 2026-м, — в материале «Известий».
В наступившем году есть вероятность столкнуться с атаками с пиками порядка 10 Тбит/с в российских сегментах, причем суперобъемные атаки могут стать правилом, нежели исключением, отметил Данила Щербаков.
Продолжится рост многовекторных атак, идущих сразу на уровне приложений и на сетевом уровне, а также точечных ударов по критичным бизнес‑процессам: платежи, бронирования, логистика. Атакующий ИИ станет более доступным, добавил эксперт.
Ключевой тенденцией станет не рост «мощности» DDoS-атак, а их усложнение и прикладной характер, полагает технический директор MD Audit (SL Soft FabricaONE.AI, акционер — ГК Softline) Юрий Тюрин.
— Рекорды по трафику будут обновляться и дальше, но для злоумышленников всё меньше значения имеет сам объем — важнее точность, длительность и привязка атаки к бизнес-процессам жертвы, — сказал он. — Ритейл остается в зоне риска — у него высокая онлайн-нагрузка и прямая зависимость выручки от доступности сервисов.
Стоит ожидать дальнейшей автоматизации DDoS-кампаний, более активного использования ботнетов из IoT-устройств (сеть физических объектов, в которые встроены датчики, программное обеспечение и другие технологии) и облачной инфраструктуры, а также атак «по расписанию». Например, в периоды распродаж, пиковых продаж и отчетных дат, полагает Юрий Тюрин.
— Использование ИИ будет усиливать и масштабировать бот-атаки. Если раньше боты ограничивались массовыми автоматическими запросами, то теперь ИИ позволяет им достоверно имитировать действия и коммуникацию человека. Например, злоумышленники с помощью аудиоботов могут совершать массовые звонки в call-центры ритейлеров, подтверждая фиктивные заказы. В результате компании будут оплачивать рекламный трафик и нагрузку на инфраструктуру, не получая реальных клиентов, — прогнозируют в Curator.
Другим фактором риска выступает растущая зависимость компаний от цепочек поставок. Цифровая экосистема становится настолько связанной, что устойчивость бизнеса напрямую определяется устойчивостью его партнеров и провайдеров. Повышается вероятность эффекта домино и каскадных сбоев — когда инцидент у одного поставщика запускает цепную реакцию сбоев у его заказчиков и их клиентов.
— В 2026-м устойчивость цифровых экосистем будет зависеть не столько от силы защиты, сколько от готовности к потере цифровых связей. Победят не те, кто лучше всего защищены, а те, кто лучше подготовлены к сбоям, — отметил генеральный директор компании Дмитрий Ткачев.
Важным элементом защиты организаций станет понимание актуального ландшафта угроз: техник, тактик и процедур злоумышленников, от которых надо защищаться конкретной организации с учетом отрасли и региона, подчеркнули эксперты.
