Доля московских компаний, столкнувшихся с утечками через ИИ-сервисы, выросла с 6% до 40% за год

Компания «СёрчИнформ» представила результаты исследования уровня информационной безопасности в московских организациях за 2026 год. В опросе приняли участие 120 специалистов по ИБ из государственных и коммерческих компаний различного масштаба. Об этом SecPost рассказали в компании.

В 2026 году о внутренних ИБ-инцидентах сообщили 72% ИБ-специалистов против 59% в 2025 году. Среди инцидентов: утечки данных (53%), внешняя атака через сотрудников (24%), дискредитация компании (19%), фирмы-боковики/сторонняя занятость (18%), промышленный шпионаж/работа на конкурентов (16%), откаты (15%).*

Чаще всего в 2026 году компании сталкивались с попытками слива внутренних регламентов, планов и служебных переписок (55%), персональных данных (54%), информации о сделках, данных корпоративных клиентов и подрядчиков (48%). Об утечках финансовой и технической документации сообщили 30% и 27% респондентов соответственно. *

По данным компании, в 2026 году заметно выросла роль ИИ-сервисов как канала утечки: с передачей конфиденциальной информации через ИИ сталкивались уже 40% московских компаний против 6% в 2025 году. ИИ-сервисы вышли на третье место после мессенджеров (62%) и электронной почты (57%). Также у трети опрошенных утечки происходили через съемные носители и облачные сервисы. *

Чаще всего виновниками ИБ-инцидентов становились рядовые сотрудники — с их нарушениями столкнулись 79% опрошенных организаций. Инциденты по вине линейных руководителей отметили 35% организаций против 30% в 2025 году, по вине руководителей направлений — 24% против 22%.*

Как сообщили в компании, чаще всего ИБ-инциденты по вине сотрудников случались непреднамеренно: о нарушениях из-за халатности или под влиянием социальной инженерии сообщили 48% опрошенных. Ещё 34% ответили, что сотрудники нарушали правила умышленно, а 18% компаний одинаково часто сталкивались со случайными и намеренными инцидентами. Главная причина нарушений правил ИБ — желание сотрудников упростить себе работу (78%), на втором месте финансовая выгода (44%), на третьем — желание получить доступ к информации или ресурсам (41%).*

Большинство компаний, столкнувшихся с ИБ-инцидентами, ограничивались выговором, предупреждением или замечанием (68%). Санкции в виде увольнения применяли 53% компаний, доводили инцидент до суда 14%, ещё 14% работодателей никак не наказывали нарушителей. *

Почти половина опрошенных (48%) сообщили, что ИБ-инциденты не повлекли для компании последствий. У 32% компаний нарушения закончились трудовыми и гражданскими спорами с сотрудниками, у 13% — проверками контролирующих органов, ещё у 13% — возбуждением уголовных дел, у 7% — гражданскими спорами с контрагентами.

Исследование «Ситуация с ИБ в компаниях России» проводится «СёрчИнформ» десятый год подряд в рамках ежегодной серии конференций компании.

* – вопросы с возможностью выбрать несколько вариантов ответов.