Почему российский бизнес уступает хакерам при наличии защиты

В течение девяти месяцев 2026 года в российском интернете зарегистрировано 333 инцидента с утечками данных, что меньше, чем 573 за аналогичный период прошлого года. Хотя это выглядит как положительная динамика, медианный объем утечки увеличился на 117% — с 46 до 100 тысяч строк. Эти данные были озвучены на конференции SOC Forum 2026 директором по развитию Solar AURA группы "Солар" Александром Вураско. Эксперт подчеркивает, что количество хакеров не уменьшилось. Фишинг стал массовым явлением, злоумышленники действуют оперативно, а их методы атак маскируются под стандартное программное обеспечение организаций. Об этом сообщает Российская газета.

По словам Вураско, фишинг уже не ограничивается отдельными сайтами, а представляет собой сети из сотен и тысяч ресурсов. Доля адресов на доменах третьего уровня увеличилась с 25% до почти 50%. Более 40% ресурсов используют псевдослучайные префиксы, а свыше половины доменов существуют менее суток. Классический поиск "похожих" доменов не позволяет выявить такие сети, так как в архивах находятся только домены второго уровня. Ссылки работают и открываются в браузере мессенджера без адресной строки.

Специалист по киберразведке Positive Technologies Денис Казаков также упомянул о методе, когда злоумышленники используют повестки как приманку. Этим летом они предлагали "забронировать топливо", маскируя шпионскую программу под приложение для заправок. Легитимные программы стали важным инструментом для преступников. Олег Скулкин, руководитель управления предупреждения внешних киберугроз BI.ZONE, объясняет, что средства удаленного управления и другие утилиты могут использоваться как системными администраторами, так и хакерами. Он сравнивает это с кухонным ножом: его можно использовать для резки хлеба или для преступления. Различить эти действия в журналах событий сложно.

По информации Дениса Гойденко из Positive Technologies, сегодня половина атак начинается с веб-приложений, а в совокупности с другими сервисами на периметре это около 65%. В 54% случаев атаки нарушают бизнес-процессы, а в 30% случаев инфраструктура полностью зашифровывается или уничтожается. Доля пострадавших в промышленности возросла с 9% до 22%. Также увеличилась скорость атак: на многие из них уходит от двух до пяти часов. Из 65 вредоносных программ, зафиксированных командой Гойденко за год, 52 оказались новыми. По его мнению, большие языковые модели (LLM) позволяют злоумышленникам адаптировать механизмы Windows под конкретные сети. Например, уникальный эксплойт для уязвимости в системе резервного копирования был создан за неделю, что без ИИ было бы невозможно.

Нейросети также открывают доступ к атакам для менее опытных злоумышленников, которые ранее требовали высокой квалификации. Почему же защита неэффективна? Эксперты выделяют несколько организационных причин. Средства защиты срабатывают, но реакция на инциденты запаздывает. Чем больше правил, тем больше срабатываний, и тем сложнее отделить ложные срабатывания от настоящих. Компании защищают то, что считают важным, а не то, что необходимо злоумышленникам. Часть ИТ-инфраструктуры иногда просто "теряется".

Скулкин отмечает, что у команд безопасности и ИТ-администраторов разные представления о количестве узлов в сети. Облако также создает дополнительные уязвимости. Михаил Захряпин, генеральный директор "Клаудэдвайзор", сообщил, что анализ более 40 тысяч виртуальных серверов за первое полугодие 2026 года показал: 83% из них имеют уязвимости с оценкой выше 9 по шкале CVSS, 95% не имели антивируса, а у каждой четвертой организации была хотя бы одна зараженная машина. При этом около половины учетных записей работали без многофакторной аутентификации.

Эксперты считают, что уязвимости часто находятся за пределами ИТ-периметра компании. Вураско описывает типичный сценарий: небольшой интернет-магазин на устаревшем движке WordPress, не имеющий специалиста по безопасности, взламывают, базу клиентов продают или выкладывают, что затем используется для фишинга сотрудников более крупных компаний. Российский бизнес часто проигрывает хакерам не из-за их технологий, а из-за множества слабых мест, включая подрядчиков, субподрядчиков и организационные проблемы, такие как забытые тестовые серверы и учетные записи. По данным Positive Technologies, между началом атаки и моментом, когда организация замечает злоумышленников, проходит 14 дней. Возможно, если российские компании сосредоточатся на проверке эффективности средств защиты и отработке реагирования, разрыв может сократиться. Однако в ближайшие год-два ожидать снижения числа успешных атак не стоит, так как инструменты для злоумышленников становятся дешевле быстрее, чем бизнес достигает зрелости в области информационной безопасности.

Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX

Читайте также: