Ситуация в сфере информационной безопасности вызывает серьезную настороженность. По сведениям, полученным от системного интегратора «Информзащита», за период с июля по сентябрь 2026 года активность злоумышленников против финансового сектора России заметно усилилась: количество кибератак возросло на 20%, достигнув отметки в 4,2 тыс по сравнению с аналогичным временным интервалом прошлого года. Как передает издание «Коммерсантъ», такие атаки привели к сбоям в работе онлайн-сервисов множества крупных банковских учреждений.
Эксперты «Информзащиты» уточняют, что за третий квартал 2026 года объем угроз для финансовой отрасли - включая банки, страховые компании и биржи - увеличился на 20% год к году. Примечательно, что показатели июля-сентября превышают средние квартальные значения первой половины 2026 года на 10–12%. Специалисты связывают этот резкий скачок с удешевлением и упрощением процесса организации атак: вредоносное программное обеспечение теперь легко приобрести в готовом виде или взять в аренду, а использование искусственного интеллекта значительно ускоряет подготовку злоумышленных действий.
Наиболее ощутимый рост зафиксирован в сегментах фишинга и социальной инженерии, а также вредоносного ПО с функцией удаленного доступа. Доля этих методов возросла на 35 п. п., составив 75%, и на 11 п. п., доходя до 46% соответственно. Благодаря возможностям ИИ, подготовка фишинговых кампаний требует меньше времени и ресурсов: алгоритмы быстро анализируют данные о потенциальной жертве и формируют максимально персонализированные сообщения. Часто такие методы комбинируются с вредоносным ПО для достижения максимального эффекта.
Также наблюдается увеличение числа атак шифровальщиками и на цепочки поставок - на 10 п. п., до 25% и 30% соответственно. Для финансовых организаций простой информационных систем означает не только значительные финансовые потери, но и рост недоверия клиентов. В современных реалиях преступники все чаще сначала крадут конфиденциальные данные, а затем блокируют работу инфраструктуры с помощью шифровальщиков. Кроме того, как предупреждают в «Информзащите», злоумышленники могут получить доступ к внутренним ресурсам через доверенные подключения подрядчиков или внедрить опасный код вместе с необходимым для работы программным обеспечением.
Фото: Pickwizard.