DDoS-атаки в 2026 году: число инцидентов выросло на 27%

Число DDoS-атак на компании России и стран СНГ продолжает увеличиваться: за январь—май 2026 года оно стало больше на 27% относительно аналогичного периода 2025 года. При этом меняется не только количество инцидентов. Киберпреступники делают атаки более долгими, мощными и технологичными, поэтому для бизнеса, банков и организаций с цифровыми каналами обслуживания особенно важны непрерывность сервисов, управление киберрисками и страхование.

Согласно данным Kaspersky DDoS Protection, мощность отдельных атак увеличилась на 173%, а количество атак свыше 200 Гбит/с выросло на 215%. Злоумышленники активнее задействуют многовекторные сценарии, ИИ-инструменты для генерации трафика и арендованную облачную инфраструктуру. Наиболее уязвимыми отраслями в наблюдаемый период оказались телекоммуникации, финансы и государственные организации. Эти сведения «Лаборатория Касперского» представила на Петербургском международном экономическом форуме (ПМЭФ-2026), пишет РБК.

Почему DDoS-риски важны для финансового рынка

Для компаний цифровая устойчивость становится частью финансовой безопасности. Банки обслуживают платежи и переводы, клиенты оформляют кредиты, рассчитывают ипотека и лизинг, управляют накоплениями через инвестиции. Недоступность личного кабинета, платежного шлюза или партнерского API даже на ограниченное время может обернуться прямыми потерями, претензиями клиентов и репутационным ущербом.

Технические меры защиты разумно рассматривать вместе с финансовыми инструментами управления рисками. В частности, Киберстрахование может стать частью комплексного подхода к защите бизнеса, когда наряду с предотвращением инцидентов оцениваются их возможные последствия. Страхование не заменяет технологическую защиту, но помогает компании заранее выстроить более системную модель работы с рисками.

Динамика DDoS-атак с января по май 2026 года

Январь: рост автоматизированных атак

В январе 2026 года количество массовых автоматизированных атак увеличилось на 54% по сравнению с январем 2025 года. Первые рабочие недели традиционно сопровождаются заметным ростом трафика на корпоративные порталы, банкинг и государственные сервисы: пользователи возвращаются к рабочим задачам, оплачивают накопившиеся счета и подают заявления.

Именно этот период злоумышленники выбирают намеренно. Нагруженная инфраструктура хуже переносит дополнительный поток запросов, а последствия недоступности сервисов становятся особенно ощутимыми. Для банков это риск сбоев в расчетах, для клиентов — сложности с платежами, кредитами и обслуживанием ипотеки, а для бизнеса — потеря выручки и доверия.

Февраль: первый пик и длительное давление

В феврале произошел первый пиковый всплеск — было зафиксировано максимальное число инцидентов за наблюдаемый период. Средняя продолжительность атак превысила 48 часов, а ряд атак шел непрерывно свыше 14 дней. Такая динамика указывает на переход злоумышленников к методичному истощению инфраструктуры, а не к единичным кратким перегрузкам.

Длительная атака требует от компании не только оперативной технической реакции, но и заранее подготовленного плана обеспечения непрерывности. Это актуально для всех цифровых услуг: от страхование и банковских сервисов до платформ, где пользователи сравнивают кредиты, выбирают ипотека, оформляют лизинг или контролируют инвестиции.

Март: меньше атак, больше многовекторных сценариев

В марте совокупное число атак немного сократилось, однако доля многовекторных инцидентов, где объемная нагрузка сочетается с воздействием на прикладной уровень, превысила 40%. Подобный формат осложняет противодействие: для отражения атаки недостаточно отсечь один тип вредоносного трафика, поскольку одновременно могут атаковаться разные элементы цифровой инфраструктуры.

Финансовым организациям необходимо учитывать, что банки и иные участники рынка работают со множеством критически важных точек входа. Это личные кабинеты, сайты, мобильные приложения, платежные сервисы, а также интеграции с партнерами. Чем шире цифровая экосистема, тем выше значение комплексной защиты и страхование киберрисков.

Апрель и май: новый пик и переход к таргетированным кампаниям

Апрель стал вторым, более мощным пиком: число атак увеличилось на 61% по сравнению с апрелем 2025 года. Одним из факторов стал более широкий доступ к платформам DDoS-as-a-Service, а также активизация ботнетов, созданных на базе IoT-устройств. В мае количество инцидентов несколько стабилизировалось относительно апрельского максимума, но средняя сложность атак продолжила расти.

Злоумышленники постепенно отходили от массовых операций и переходили к таргетированным кампаниям против конкретных организаций. Для финансовых компаний это означает необходимость оценивать не только общую статистику, но и собственный профиль угроз. В зоне особого внимания остаются банки, сервисы, через которые доступны кредиты, ипотека, лизинг и инвестиции, а также страхование финансовых и предпринимательских рисков.

Какие отрасли атаковали чаще всего

Телекоммуникации

Телекоммуникационные компании по-прежнему являются наиболее привлекательной целью для злоумышленников. В первом квартале 2026 года число атак на операторов связи в России и СНГ выросло на 31% год к году. Максимальная продолжительность отдельных атак достигала 14 дней, а пиковая мощность атак на телеком-инфраструктуру увеличилась на 27%.

Операторы остаются стратегической мишенью, поскольку от них зависит работа большого количества цифровых сервисов. Успешные DDoS-атаки приводят к ухудшению качества связи, сбоям у корпоративных и розничных клиентов, финансовым и репутационным потерям. Дополнительный риск создает увеличение числа IoT-устройств в сетях операторов: они формируют ресурсную базу для масштабных ботнетов.

Финансовые организации

Банки, платежные сервисы и страховые компании удерживают второе место по числу инцидентов. Основными целями становятся платежные шлюзы, личные кабинеты клиентов и API партнерских интеграций. Точечная атака на критически важную бизнес-функцию способна нанести несопоставимо больший ущерб, чем временная перегрузка всего ресурса.

Характерной тенденцией стал рост доли атак на прикладном уровне (L7): в атаках на финансовый сектор она достигла 51%. Для финансовых организаций это критичный вызов, поскольку вредоносный трафик имитирует легитимные транзакционные сессии и плохо поддается фильтрации традиционными методами. Когда банки обеспечивают доступ к платежам, а клиенты оформляют кредиты, ипотека, лизинг и инвестиции, устойчивость сервисов становится ключевым условием доверия.

Участникам финансового рынка, включая специализированные организации, важно заранее учитывать возможные последствия цифровых инцидентов. Например, Страхование МФО и КПК может быть релевантно компаниям, которые выстраивают комплексную систему финансовой защиты наряду с процедурами кибербезопасности и контроля операционных рисков.

Государственные организации

В список наиболее атакуемых входят органы государственного управления, федеральные и региональные порталы. Существенная часть DDoS-атак на госсектор связана с активностью хактивистских группировок. Для таких инцидентов чаще характерны координация и продолжительность: злоумышленники стремятся вызвать публичный резонанс и как можно дольше нарушать работу значимых для граждан сервисов.

Как изменились технические методы атак

Главной технической тенденцией стало увеличение доли атак уровня приложений (L7) до 51% в общей структуре DDoS против 31% годом ранее. Злоумышленники воспроизводят поведение обычных пользователей: авторизацию, поиск и оформление заказов. В результате стандартная фильтрация по IP-адресам и ограничение скорости соединений оказываются менее эффективными.

Также существенно выросла роль облачной и виртуальной инфраструктуры как источника атакующего трафика. Злоумышленники арендуют ресурсы у облачных провайдеров, чтобы быстро наращивать нагрузку. Современные ботнеты позволяют проводить скоординированные атаки без глубоких технических знаний и с относительно низкими затратами.

Автоматизированные боты стали точнее копировать действия реальных пользователей: они воспроизводят паттерны навигации, обрабатывают JavaScript-вызовы и обходят стандартные CAPTCHA-механизмы. Это дополнительно нагружает системы антибот-защиты. Одновременно отмечен рост атак c низкой интенсивностью и медленным развитием — Slowloris: соединения удерживаются открытыми максимально долго, постепенно исчерпывая пул потоков веб-сервера.

«Мы наблюдаем устойчивый тренд на усложнение DDoS-атак. Злоумышленники все чаще используют длительные и мультивекторные сценарии, направленные не на кратковременное отключение сервисов, а на постепенное истощение инфраструктуры. За пять месяцев 2026 года это особенно ярко проявилось в телеком-секторе, где отдельные атаки продолжались до 60 дней, и в финансовом сегменте, где злоумышленники сместили фокус на прикладной уровень. В таких условиях комплексный подход — сочетание защиты от объемных атак, интеллектуальной фильтрации L7 и антибот-решений — не опция, а необходимость для любой организации, присутствующей в сети», — комментирует Вячеслав Кириллов, менеджер по продукту Kaspersky DDoS Protection.

Что учитывать бизнесу при защите цифровых сервисов

Рост интенсивности и сложности DDoS-атак показывает, что компаниям необходим многоуровневый подход. Он включает защиту от объемных атак, интеллектуальную фильтрацию L7, антибот-инструменты, постоянный мониторинг и планы реагирования. Важны также резервирование критических компонентов, регулярная проверка устойчивости сервисов и распределение ответственности между ИТ, безопасностью, финансами и руководством.

Для бизнеса, который работает в цифровой среде, страхование должно рассматриваться как дополнение к превентивным мерам. Особенно это актуально, когда деятельность связана с платежами, банки и их партнеры обслуживают кредиты, ипотека и лизинг, а корпоративные клиенты используют инвестиции и дистанционные каналы. Комплексное управление рисками помогает снизить вероятность серьезных финансовых последствий при развитии киберинцидента.

Организациям стоит регулярно пересматривать модель угроз, оценивать зависимость от внешних поставщиков и готовность подрядчиков к атакам. Для защиты финансовой устойчивости предприятия также может использоваться Страхование предпринимательской деятельности. Такой подход позволяет связать техническую готовность, финансовое планирование и страхование в единую систему управления рисками.