Хотя крупные компании и госсектор остаются под прицелом, статистика показывает растущий интерес атакующих к сегменту малого и среднего предпринимательства. Специалисты МегаФона проанализировали статистику DDoS-атак за 9 месяцев 2026 года, 2025-й и 2024-й: мощность инцидентов продолжает расти.
Аналитики операторского сервиса защиты от DDoS-атак сравнили статистику. Среднее количество атак за 9 месяцев снизилось на 65% год к году, при этом наибольшее сокращение зарегистрировано среди госсектора и компаний, работающих на рынке b2c, - более чем в 2 раза в обоих сегментах. Среди b2b-компаний этот показатель составил 47%.
Но если общее число уменьшается, то другие параметры продолжают расти. Максимальная емкость атаки по объему трафика (Gbps) на 46% выше показателя 2025 года. По скорости отправки пакетов (Kpps) рост составил 67%, а пиковое значение выросло с 72 210 Kpps в 2025 году до нового рекорда - 94 043 Kpps. Медианные показатели также увеличились: мощность - на 30%, а скорость пакетов - на 41%.
Что касается длительности инцидентов, то в 2024 году самая долгая атака была 9 дней, в 2025-м - трое суток, а в 2026-м - 7. «Рабочим» днем, когда совершается больше всего атак, второй год подряд остается суббота. В 2024-м это был понедельник.
«Тенденция перехода от количества к качеству сохраняется. Злоумышленники делают ставку не на масштаб, а на изощренность - активно используют комбинации разных параметров: смешивают типы трафика, варьируют уровни и временные профили атак, чтобы обойти защиту. И главным ускорителем здесь выступает ИИ: он автоматизирует разведку и поиск уязвимостей, в реальном времени адаптирует вредоносный код под реакции систем защиты и генерирует сложные, вариативные паттерны трафика - за счет этого атаки становятся мощнее», - отметила руководитель направления по развитию продуктов кибербезопасности МегаФона Наталья Глинина.
По данным исследования МегаФона «Индекс кибербезопасности», в котором приняли участие более 400 российских компаний, DDoS‑атаки - самые частые угрозы, на их долю приходится 42%. Среди тех компаний, кто столкнулся с ними, 42% понесли убытки до миллиона рублей, а оставшиеся 58% - свыше миллиона.
Специалисты отмечают, что все чаще злоумышленники выбирают целью малый и средний бизнес, так как уровень защиты в этом сегменте традиционно ниже, чем у крупных корпораций. Опасность заключается не только в остановке работы сервисов, но и в том, что вместе с DDoS-атакой могут внедрять вредоносное ПО для шифрования данных. Наличие защиты должно стать базовым минимумом для любого предпринимателя, поэтому МегаФон включает такой сервис в услугу предоставления каналов связи.
Реклама. Заказчик - ПАО «МегаФон», ИНН 7812014560. Еrid: 2Vfnxxgrh3z.