0
За девять месяцев 2026 года число атак сократилось на 65%, однако выросли их мощность и скорость передачи данных. Среди целей злоумышленников всё чаще оказывается малый и средний бизнес
За январь-сентябрь 2026 года среднее число DDoS-атак снизилось на 65% по сравнению с аналогичным периодом прошлого года. При этом максимальная скорость передачи пакетов достигла рекордных 94 043 Kpps. По данным исследования МегаФона.
DDoS-атаки – это попытки нарушить работу сайта или онлайн-сервиса с помощью большого количества одновременных запросов. Из-за перегрузки серверы могут перестать отвечать пользователям, а компания – потерять доступ к своим цифровым площадкам. Чем интенсивнее атака, тем сложнее инфраструктуре справляться с нагрузкой.
Снижение числа атак затронуло разные сегменты экономики, но сильнее всего – государственные организации и компании, работающие с частными клиентами: в обоих случаях показатель упал более чем вдвое. Среди компаний, работающих с бизнесом, сокращение составило 47%.
При этом интенсивность атак продолжает расти. Максимальный объём вредоносного трафика увеличился на 46% относительно 2025 года, а скорость передачи пакетов – на 67%. Пиковое значение выросло с 72 210 Kpps до 94 043 Kpps. Медианные показатели также увеличились: на 30% по мощности и на 41% по скорости передачи пакетов.
Меняется и продолжительность атак. В 2024 году самый долгий инцидент длился девять дней, в 2025-м – трое суток, а в 2026-м – семь дней. Второй год подряд наибольшее число атак приходится на субботу. В 2024 году самым активным днём недели был понедельник.
– Тенденция перехода от количества к качеству сохраняется. Злоумышленники делают ставку не на масштаб, а на изощрённость – активно используют комбинации разных параметров: смешивают типы трафика, варьируют уровни и временные профили атак, чтобы обойти защиту, – отметила руководитель направления по развитию продуктов кибербезопасности МегаФона Наталья Глинина.
По данным исследования, в котором участвовали более 400 российских компаний, DDoS-атаки стали самой распространённой киберугрозой: с ними сталкивались 42% опрошенных. Среди компаний, пострадавших от таких инцидентов, 42% сообщили об убытках до миллиона рублей, остальные 58% – о потерях свыше миллиона рублей.
Малый и средний бизнес остаётся уязвимым перед DDoS-атаками из-за ограниченных возможностей для защиты IT-инфраструктуры. Помимо перебоев в работе сайтов и онлайн-сервисов, такие инциденты могут сопровождаться попытками внедрения вредоносного программного обеспечения и шифрования данных. Это увеличивает потенциальный ущерб и усложняет восстановление работы компании после атаки.
