За январь — сентябрь 2026 года структура кибератак на организации России заметно изменилась. По информации BI.ZONE Threat Intelligence, доля операций ради скрытого сбора данных поднялась с прошлогодних 38% до 41%, тогда как доля атак с политическими и идеологическими целями упала с 18% до 5%. Эти результаты опубликованы «Российской газетой».
Наиболее распространенной причиной атак по итогам девяти месяцев по-прежнему были деньги: финансовой выгодой объяснялись 54% случаев. Удельный вес кибершпионажа в первом квартале текущего года достигал 46%. Хактивизм, под которым понимаются атаки ради идеологических или политических задач, за год сократился в общей структуре на 13 процентных пунктов.
Специалисты связывают изменения с тем, какие задачи ставят перед собой нападающие. Для кибершпионских операций важно не только первоначально получить доступ к корпоративной сети, но и как можно дольше оставаться внутри незамеченными. Поэтому снижение доли хактивизма не означает, что активность злоумышленников обязательно ослабла.
BI.ZONE подсчитала, что средняя продолжительность нахождения атакующих во внутренней инфраструктуре за девять месяцев составляла 13 дней. Если инцидент заканчивался шифрованием информации, минимальное время между проникновением и этим действием равнялось четырем дням. Самый долгий установленный промежуток составлял около 11 недель.
Схожие показатели приводит ГК «Солар»: по данным подразделения Solar 4RAYS, на шпионаж пришлось 42% всех сложных атак против российских компаний. В начале 2026 года эксперты наблюдали временное затишье и прогнозируют повышение активности к его завершению. При сохранении скрытого доступа к сетям угрозы для конфиденциальной информации остаются актуальными, даже если идеологические атаки занимают меньшую долю.