05 сентября 2026 12:17:04
До 30% кибератак на российские компании совершаются не напрямую, а через их поставщиков или сервис-провайдеров. Об этом говорится в исследовании Центра мониторинга УЦСБ SOC
Чаще всего злоумышленники используют веб-уязвимости и фишинговые сообщения для проникновения в систему. После этого в большинстве случаев применяется комбинированная тактика кражи данных, шифрования информации и DDoS-атак, чтобы вынудить жертву заплатить выкуп.
Аналитики отмечают, что сейчас кибератаки уже не требуют большого объёма специальных знаний и длительной подготовки, потому что начать их помогают нейросетевые алгоритмы.
Ранее компания RED Security SOC сообщила, что только за I квартал 2026 года было зафиксировано более 9000 атак на критическую информационную инфраструктуру России. Их количество выросло на 8-10%, что свидетельствует о смещении фокуса внимания преступников на наиболее значимые элементы информационных систем. Большинство атак в этом случае также происходили через менее защищённых подрядчиков компаний, относящихся к КИИ.