Аналитики МегаФона проанализировали DDoS-атаки за девять месяцев 2026 года в сравнении с двумя предыдущими годами и пришли к выводу: хотя число инцидентов падает, их «качественные» характеристики — мощность и скорость — растут.
Кого атакуют чаще всего
Главными целями злоумышленников остаются крупные компании и государственный сектор, однако заметно увеличился интерес к представителям малого и среднего бизнеса. Эксперты связывают это с более низким уровнем защиты у небольших организаций.
Меньше атак, но они сильнее
По сравнению с прошлым годом среднее число атак за исследованный период сократилось на 65%. Наибольшее снижение наблюдалось в госсекторе и в сегменте b2c — более чем в два раза в каждом случае; в b2b число атак уменьшилось на 47%.
При этом другие параметры выросли: максимальная мощность атак по объёму трафика увеличилась на 46% относительно 2025 года, а пиковая скорость отправки пакетов поднялась на 67% — до 94 043 Kpps против 72 210 Kpps в 2025 году. Медианные значения также показали рост: мощность возросла на 30%, скорость пакетов — на 41%.
Длительность и «рабочие» дни атак
Изменилась и картина по продолжительности инцидентов. В 2024 году самая продолжительная атака длилась девять дней, в 2025-м — три суток, в 2026-м — семь суток. В течение двух лет подряд наиболее активным днём недели для атак становится суббота; в 2024 году пиковым днём был понедельник.
«Тенденция перехода от количества к качеству сохраняется. Злоумышленники делают ставку не на масштаб, а на изощрённость — активно используют комбинации различных параметров: смешивают типы трафика, варьируют уровни и временные профили атак, чтобы обойти защиту. Главным ускорителем здесь выступает ИИ: он автоматизирует разведку и поиск уязвимостей, адаптирует вредоносный код под реакции систем защиты в реальном времени и генерирует сложные, вариативные паттерны трафика, что делает атаки мощнее», — отметила руководитель направления по развитию продуктов кибербезопасности МегаФона Наталья Глинина.
Последствия для бизнеса и рекомендации
По данным исследования МегаФона «Индекс кибербезопасности», в котором участвовали более 400 российских компаний, DDoS-атаки остаются самой частой угрозой — на них приходится 42% всех инцидентов. Среди пострадавших компаний 42% зафиксировали убытки до 1 миллиона рублей, а 58% — свыше 1 миллиона рублей.
Эксперты предупреждают: помимо простоя сервисов, DDoS-атаки часто используются как прикрытие для внедрения вредоносного ПО, в том числе шифровальщиков. Поэтому базовый набор средств защиты от DDoS должен быть у каждого бизнеса — и МегаФон предлагает такую защиту в составе услуг по предоставлению каналов связи.
