Рост числа кибератак по всему миру — анализ данных.

Анализ угроз, проведенный с помощью системы ThreatCloud AI от Check Point Research, показывает явную тенденцию к росту числа кибератак во второй половине 2025 года и первой половине 2026 года.

В последнее время организации фиксируют в среднем 1,984 еженедельных атаки на компанию — это на 21% больше, чем годом ранее, и на 58% больше, чем два года назад, что свидетельствует о росте объемов атак и повышении уровня квалификации злоумышленников.

Кто пострадал сильнее всего?

Анализ данных по секторам и регионам за второе полугодие 2025 года и первое полугодие 2026 года показывает, где злоумышленники сосредоточили свои усилия.

Программы-вымогатели: публичные заявления и региональная концентрация

В открытых источниках, на сайтах, демонстрирующих примеры двойного вымогательства, за тот же период было зафиксировано около 1,600 случаев использования программ-вымогателей по всему миру.

Большинство этих сообщений (около 53% ) поступило из Северной Америки, в то время как на Европу пришлось примерно 25% зарегистрированных случаев — это показывает, что программы-вымогатели остаются транснациональной проблемой, и их известность смещена в сторону рынков, где сообщения о случаях вымогательства поступают более активно.

Почему образование и телекоммуникации являются привлекательными целями

Непропорциональное воздействие на сектор образования и научных исследований объясняется сочетанием ограниченных инвестиций в кибербезопасность и большим количеством уязвимых учетных данных — учетные записи студентов, сотрудников и третьих лиц представляют собой обширную поверхность для атак.

В отличие от них, телекоммуникационные операторы становятся объектом внимания из-за своей центральной роли в критически важной коммуникационной инфраструктуре и ценности принадлежащих им наборов данных о клиентах.

«По мере роста числа и сложности атак, особенно в Европе и в критически важных секторах, руководители служб безопасности должны перейти от реактивного подхода к превентивной кибербезопасности с постоянным мониторингом и упреждающими мерами контроля», — как отмечают несколько руководителей служб информационной безопасности.

Практические меры для организаций

Основываясь на практических рекомендациях, обычно выпускаемых ведущими группами по анализу угроз, следует уделить первостепенное внимание следующим мерам контроля.

• Инвестируйте в предотвращение угроз: Внедрите системы предотвращения вторжений (IPS), средства защиты от программ-вымогателей на основе анализа поведения и аналитику угроз в режиме реального времени, чтобы блокировать кампании на ранних стадиях.
• Усильте защиту сетей и конечных устройств: Убедитесь, что межсетевые экраны нового поколения, защищенные почтовые шлюзы и современные платформы защиты конечных точек настроены и обновлены.
• Осведомленность пользователей и устойчивость к фишингу: Регулярно проводите обучение и имитируйте фишинговые атаки, чтобы сократить время компрометации учетных данных и время обнаружения.
• Готовность к резервному копированию и восстановлению: Для минимизации времени простоя после атак программ-вымогателей или других деструктивных атак необходимо создавать неизменяемые сегментированные резервные копии и регулярно отрабатывать процедуры восстановления.
• Примите принципы «нулевого доверия»: Внедрить непрерывную проверку личности, принцип минимальных привилегий и микросегментацию для ограничения горизонтального перемещения.
• Поддерживайте постоянный мониторинг угроз: Подпишитесь на отраслевые новостные ленты и отслеживайте информацию на сайтах, публикующих аналитические материалы, и в рекомендациях поставщиков, чтобы предвидеть появление новых тактик, методов и процедур (ТТП).

Последствия для стратегии безопасности

Представленные данные подчеркивают три стратегические реалии для защитников: количество и изощренность атак со стороны злоумышленников растут; некоторые секторы остаются недостаточно защищенными, несмотря на свою привлекательность для противников; а региональные различия в раскрытии информации об инцидентах могут искажать восприятие риска.

Для обеспечения надежной защиты потребуется многоуровневый контроль, надежное управление идентификацией и акцент на предотвращении первоначального взлома, а не только на реагировании на инциденты постфактум.

Как RELIANOID поддерживает организации

At RELIANOID, Мы помогаем организациям повысить свою устойчивость к растущей волне кибератак. Благодаря высокопроизводительной доставке приложений, безопасным прокси-решениям и расширенной видимости трафика, наша технология позволяет ИТ-командам и службам безопасности внедрять принципы нулевого доверия, обеспечивать зашифрованную и надежную связь, а также поддерживать непрерывность бизнеса даже в условиях атак. Сочетая эффективность с надежными функциями безопасности, RELIANOID Позволяет предприятиям в различных отраслях предвидеть угрозы, уменьшать поверхность атаки и защищать критически важные цифровые активы.