Более половины (54,1%) расследованных киберинцидентов привели к нарушению работы компаний из-за шифрования данных или недоступности важных сервисов.

Руководитель PT ESC IR Денис Гойденко отметил, что для успешных атак злоумышленникам часто достаточно давно известных уязвимостей, которые компании вовремя не устранили. Недостатки защиты внутренней инфраструктуры позволяют хакерам долго оставаться в корпоративных системах, похищать информацию и готовить атаки, способные нарушить работу организаций. «Поэтому компаниям недостаточно защищать только внешние сервисы. Важно контролировать происходящее внутри корпоративной сети и быстро реагировать на признаки компрометации», — подчеркнул он.

Специалисты проанализировали результаты более 140 проектов по расследованию инцидентов и ретроспективному анализу за период с октября 2025 года по сентябрь 2026-го. В 21,2% проектов они обнаружили разведывательную деятельность и кибершпионаж, в 20% — выгрузку конфиденциальной информации.

Чаще всего заказчиками расследований становились промышленные предприятия — их доля выросла с 9 до 22,5%. На государственные учреждения пришлось 17,6% проектов, на компании в сфере информационных технологий (ИТ) и торговлю — по 9,9%.

Доля проникновений через приложения и веб-сервисы за год выросла на 14,8 процентного пункта, с 36 до 50,8%. Среди атакованных продуктов — платформа «1С:Предприятие», система управления сайтами Joomla, почтовые серверы Zimbra и CommuniGate Pro, а также сервер видеоконференцсвязи TrueConf. Всего эксперты зафиксировали использование 28 уникальных уязвимостей, из которых 60,7% на момент атаки были известны не менее двух лет.

Среди основных недостатков защиты они выделили устаревшие версии операционных систем и программного обеспечения (30%), отсутствие двухфакторной аутентификации (25%) и недостаточную сегментацию корпоративной сети (24%). В 49,3% исследованных организаций специалисты обнаружили следы присутствия известных хакерских группировок, проводящих сложные целенаправленные атаки (Advanced Persistent Threat, APT). В некоторых корпоративных сетях одновременно действовало несколько таких групп.

Эксперты Positive Technologies рекомендуют обновлять ПО, использовать двухфакторную аутентификацию, разделять корпоративную сеть на сегменты, создавать изолированные резервные копии и проверять системы на следы атак.