Кибершпионаж составил 41% от всех атак на российские организации  Оригинал

Доля идеологически мотивированных атак на российские организации за январь - сентябрь 2026 года снизилась с 18% до 5% год к году, а доля кибершпионажа выросла с 38% до 41%.

Согласно данным BI.ZONE Threat Intelligence хактивизм - атаки ради политических или идеологических целей - потерял 13 процентных пунктов. Доля кибершпионажа, то есть скрытого сбора конфиденциальной информации, достигала в первом квартале 2026 года 46%. Однако основной мотивацией за девять месяцев оставалась финансовая выгода: на такие атаки пришлось 54%.

Изменение структуры атак эксперты связывают со сменой мотивации злоумышленников. Снижение доли хактивизма не означает ослабления их активности, так как при кибершпионаже атакующим важно не просто проникнуть в инфраструктуру, но и удерживать доступ, чтобы дольше собирать информацию.

По данным BI.ZONE за девять месяцев 2026 года средний срок присутствия атакующих в инфраструктуре составил 13 дней. В случаях, завершившихся шифрованием данных, минимальный срок от проникновения до шифрования составил четыре дня, самый продолжительный - около 11 недель.

Однако, если злоумышленники надолго сохраняют скрытый доступ, уменьшение доли идеологических атак не означает снижения риска для конфиденциальных данных.

Данные ГК "Солар" (Solar 4RAYS) демонстрируют аналогичную картину: на кибершпионаж пришлось 42% всех сложных атак на российские компании. Эксперты зафиксировали временный спад в начале года и прогнози...