Menos ataques, más ataques: cómo las amenazas DDoS están cambiando en 2026

Expertos estudiaron las estadísticas de ataques DDoS durante los nueve meses de 2026 y los dos años anteriores. Encontraron que el número total de incidentes está disminuyendo, pero su poder, velocidad y duración están creciendo marcadamente. Al mismo tiempo, los atacantes eligen cada vez más pequeñas y medianas empresas como objetivos.

Según el servicio de protección DDoS, el promedio de ataques en los primeros nueve meses del año disminuyó en un 65% en términos anuales. La tasa cayó más en el sector público y entre las empresas que operan en el mercado b2c. Más de dos veces en cada segmento. En el segmento b2b, el número de ataques disminuyó en un 47%, informó el servicio de prensa de MegaFon.

Al mismo tiempo, aumentan las características de los ataques. La capacidad máxima de tráfico fue 46% mayor que en 2025. La velocidad de envío de paquetes aumentó en un 67%. Los indicadores medios también aumentaron, la capacidad - un 30%, la velocidad del paquete - un 41%.

La duración de los incidentes también ha cambiado. Si en 2024 el ataque más largo duró nueve días, y en 2025 – tres días, en 2026 el registro fue siete días. Además, para el segundo año consecutivo, el sábado sigue siendo el día de trabajo para los atacantes. Es en este día que el mayor número de ataques ocurre. Para comparación, en 2024, la actividad máxima cayó el lunes.

Natalia Glinina, Head of Cybersecurity Products Development at MegaFon, explicó que la tendencia de la transición de la cantidad a la calidad sigue siendo. Los delincuentes no dependen de la escala, sino de la sofisticación. Combinan activamente diferentes parámetros: mezclando tipos de tráfico, cambiando niveles y perfiles temporales de ataques para evitar mecanismos de defensa. La inteligencia artificial juega un papel importante en esto. Automatiza la búsqueda de vulnerabilidades, adapta código malicioso a las reacciones de los sistemas de seguridad y forma patrones de tráfico complejos. Esto es lo que hace los ataques más poderosos.

Según el Índice de Ciberseguridad, los ataques DDoS son la amenaza más común. Representan el 42% de todos los incidentes. Entre las empresas que enfrentaron tales ataques, el 42% sufrió pérdidas de hasta un millón de rublos, el 58% restante – más de un millón.

Las pequeñas y medianas empresas se están convirtiendo en un objetivo cada vez más atractivo. El nivel de protección en este segmento suele ser inferior al de las grandes corporaciones. El peligro radica en el cierre de los servicios y amenazas conexas. Por ejemplo, en la introducción de malware para cifrar datos. Por lo tanto, la protección contra esos riesgos debe ser el mínimo básico para cualquier empresario, recordó los expertos.