DDoS-атаки на российский бизнес становятся реже, но мощнее
Количество DDoS-атак на российские предприятия за 9 месяцев 2026 года сократилось на 65% год к году, следует из данных «МегаФона», предоставленных SecPost. Сильнее всего снижение в госсекторе и b2c-компаниях — более чем в два раза, на 65%, среди b2b — на 47%. При этом мощность атак выросла: максимальная емкость по объему трафика увеличилась на 46%, скорость отправки пакетов — на 67%, а пиковое значение достигло рекордных 94 043 Kpps.
Количество DDoS-атак на российские предприятия за 9 месяцев 2026 года сократилось более чем наполовину год к году. Однако мощность атак продолжает бить рекорды, следует из данных «МегаФона», предоставленных SecPost.
Среднее количество атак за 9 месяцев снизилось на 65% относительно аналогичного периода прошлого года. В госсекторе и b2c-компаниях сокращение наиболее существенно — более чем в два раза, на 65%. Среди b2b-компаний показатель составил 47%.
Однако максимальная емкость атаки по объему трафика оказалась на 46% выше показателя 2025 года. Рост по скорости отправки пакетов составил 67%, а пиковое значение выросло с 72 210 Kpps в 2025 году до нового рекорда — 94 043 Kpps. Медианные показатели также увеличились: мощность — на 30%, а скорость пакетов — на 41%.
Длительность инцидентов увеличилась относительно 2025 года. Если в 2025 году самая долгая атака длилась трое суток, то в 2026 году — 7 суток. Однако отмечается, что в 2024 году рекордная атака продолжалась девять дней.
Руководитель направления по развитию продуктов кибербезопасности «МегаФона» Наталья Глинина отмечает, что тенденция перехода от количества к качеству в DDoS-атаках сохраняется — злоумышленники делают ставку не на масштаб, а на изощренность.
«Злоумышленники активно используют комбинации разных параметров: смешивают типы трафика, варьируют уровни и временные профили атак, чтобы обойти защиту. И главным ускорителем здесь выступает ИИ: он автоматизирует разведку и поиск уязвимостей, в реальном времени адаптирует вредоносный код под реакции систем защиты и генерирует сложные, вариативные паттерны трафика», — отметила Глинина.
По данным Curator, за девять месяцев 2026 года число DDoS-атак, напротив, в России выросло на 140,7%. На финтех пришлось более 31% зафиксированных инцидентов, причем атаки на банки продолжались до нескольких суток. Злоумышленники наращивают мощность ботнетов, используя в том числе инструменты искусственного интеллекта для поиска уязвимых устройств и управления атаками, писал SecPost.
Читайте также
