Weniger Angriffe, mehr Streiks: Wie sich DDoS-Bedrohungen im Jahr 2026 ändern

Experten untersuchten die Statistiken von DDoS-Angriffen für die neun Monate 2026 und die beiden Vorjahre. Sie fanden heraus, dass die Gesamtzahl der Vorfälle rückläufig ist, aber ihre Leistung, Geschwindigkeit und Dauer deutlich zunehmen. Gleichzeitig wählen Angreifer zunehmend kleine und mittlere Unternehmen als Ziele.

Nach Angaben des DDoS-Schutzdienstes ist die durchschnittliche Anzahl der Angriffe in den ersten neun Monaten des Jahres jährlich um 65% gesunken. Die Rate fiel am stärksten im öffentlichen Sektor und unter den auf dem B2C-Markt tätigen Unternehmen. Mehr als zweimal in jedem Segment. Im B2B-Segment sank die Zahl der Angriffe um 47%, berichtete der Pressedienst von MegaFon.

Gleichzeitig erhöhen sich die Eigenschaften der Angriffe selbst. Die maximale Verkehrskapazität war um 46% höher als 2025. Die Geschwindigkeit des Versands von Paketen stieg um 67%. Mediane Indikatoren auch erhöht, Kapazität - um 30%, Paketgeschwindigkeit - um 41%.

Auch die Dauer der Vorfälle hat sich geändert. Wenn im Jahr 2024 der längste Angriff neun Tage dauerte, und im Jahr 2025 – drei Tage, im Jahr 2026 war der Rekord sieben Tage. Darüber hinaus bleibt der Samstag das zweite Jahr in Folge der „Arbeitstag für Angreifer. Es ist an diesem Tag, dass die größte Anzahl von Angriffen auftreten. Zum Vergleich: Im Jahr 2024 fiel die Spitzenaktivität am Montag.

Natalia Glinina, Head of Cybersecurity Products Development bei MegaFon, erklärte, dass der Trend des Übergangs von Quantität zu Qualität fortbesteht. Kriminelle verlassen sich nicht auf den Umfang, sondern auf Raffinesse. Sie kombinieren aktiv verschiedene Parameter – Mischen von Verkehrstypen, wechselnden Ebenen und zeitlichen Profilen von Angriffen, um Abwehrmechanismen zu umgehen. Künstliche Intelligenz spielt dabei eine wichtige Rolle. Es automatisiert die Suche nach Schwachstellen, passt bösartigen Code an die Reaktionen von Sicherheitssystemen an und bildet komplexe Verkehrsmuster. Das macht Angriffe mächtiger.

Laut Cybersecurity Index sind DDoS-Angriffe die häufigste Bedrohung. Sie machen 42% aller Vorfälle aus. Unter den Unternehmen, die solchen Angriffen ausgesetzt waren, erlitten 42% Verluste von bis zu einer Million Rubel, die restlichen 58% - mehr als eine Million.

Kleine und mittlere Unternehmen werden immer attraktiver. Das Schutzniveau in diesem Segment ist in der Regel niedriger als das von großen Unternehmen. Die Gefahr liegt in der Abschaltung von Diensten und damit verbundenen Bedrohungen. Zum Beispiel bei der Einführung von Malware zur Verschlüsselung von Daten. Daher sollte der Schutz vor solchen Risiken das grundlegende Minimum für jeden Unternehmer sein, erinnerten die Experten.