Доля прямых финансовых потерь банков от кибератак выросла до 18%
По итогам первого полугодия 2026 года доля прямых финансовых потерь российских банков от кибератак выросла на 11 процентных пунктов и достигла 18%.
Одновременно изменилась и структура самих атак. Доля DDoS-инцидентов увеличилась до 36%, а получение доступа к данным через поставщиков и другие доверенные каналы связи достигло 9%.
При этом злоумышленники стали реже ориентироваться исключительно на кражу конфиденциальной информации. Доля таких случаев сократилась на 35 процентных пунктов и составила 36%.
На первый план все чаще выходит нарушение основной деятельности банков. Доля подобных инцидентов выросла на 9 процентных пунктов и достигла 45%.
Хакеры также активнее применяют тактику, при которой вместо вредоносного программного обеспечения используются обычные средства администрирования и другие легитимные инструменты внутри корпоративной инфраструктуры.
Такой подход позволяет дольше оставаться незамеченными, поскольку действия злоумышленников могут выглядеть как стандартная работа сотрудников или системных администраторов.
Еще одним распространенным сценарием становятся комбинированные атаки. Они могут начинаться с компрометации сотрудника, продолжаться получением доступа к его учетной записи и дальнейшим перемещением внутри инфраструктуры компании.
Эксперты отмечают, что обнаруживать подобные атаки становится сложнее, поскольку они маскируются под привычные внутренние процессы. На этом фоне для банков растут риски как прямых денежных потерь, так и остановки критически важных операций.
