Киберинциденты в России выросли на 54%: эксперты связывают это с быстрыми взломами уязвимых сервисов

Закономерный вопрос при таких данных: если атак стало заметно больше, значит ли это, что защита слабеет? Цифры «Лаборатории Касперского» за I полугодие 2026 года говорят об обратном. Общее число киберинцидентов в российских организациях выросло на 54% к тому же периоду 2025 года. Эти данные собраны и обобщены внутри страны — на собственной экспертизе, а не на пересказе чужих отчётов. То, что подъём зафиксирован и публично назван, — первый шаг к реакции: невидимая атака опаснее посчитанной.

Структура роста показывает, откуда идёт давление. Атаки через эксплойты прибавили 24%, бэкдоры — 8%, попытки через протокол RDP — 3%. При общем приросте в 54% это означает, что значительная часть новых инцидентов — массовые, относительно простые попытки, а не принципиально новые изощрённые схемы (интерпретация на основе приведённых цифр). Отдельно растёт DDoS-направление (+56%) и число уязвимостей (+59%, критических — почти +50%).

Механику процесса эксперт объясняет без тумана. Руководитель Kaspersky GReAT в России Дмитрий Галов говорит о сдвиге к быстрым взломам уязвимых сервисов и «тихому» закреплению в сети ради вымогательства и шпионажа. Причина — уязвимости нулевого дня и автоматизированное сканирование: «Как только публикуется уязвимость или готовый эксплойт, злоумышленники тут же встраивают их в скрипты». Разобранная тактика — это уже не неизвестность, а рабочая база для защиты.

Здесь же — то, что работает на стороне организаций: искусственный интеллект помогает проактивно выявлять угрозы, и такие инструменты, по оценке компании, необходимо внедрять, соблюдая безопасность. ИИ ускоряет и атаки, и оборону, но проактивный поиск угроз даёт защите фору по времени.

Тема поднята на Kazan Digital Week, где цифры и прозвучали: 54% роста инцидентов, 24% — по эксплойтам, 8% — по бэкдорам, 3% — по RDP, 56% — по DDoS.