Moins d'attaques, plus de frappes : comment les menaces DDoS évoluent en 2026

Les experts ont étudié les statistiques des attaques DDoS pendant les neuf mois de 2026 et les deux années précédentes. Ils ont constaté que le nombre total d'incidents diminue, mais que leur puissance, leur vitesse et leur durée augmentent sensiblement. Parallèlement, les agresseurs choisissent de plus en plus les petites et moyennes entreprises comme cibles.

Selon le service de protection DDoS, le nombre moyen d'attaques au cours des neuf premiers mois de l'année a diminué de 65 % en termes annuels. Le taux a chuté le plus dans le secteur public et parmi les entreprises opérant sur le marché b2c. Plus de deux fois dans chaque segment. Dans le segment b2b, le nombre d'attaques a diminué de 47 %, selon le service de presse de MegaFon.

Dans le même temps, les caractéristiques des attaques elles-mêmes augmentent. La capacité maximale de trafic était de 46 % supérieure à celle de 2025. La vitesse d'envoi des paquets a augmenté de 67%. Les indicateurs médians ont également augmenté, la capacité - de 30 %, la vitesse du paquet - de 41 %.

La durée des incidents a également changé. Si en 2024 la plus longue attaque a duré neuf jours, et en 2025 – trois jours, en 2026 le record a été de sept jours. En outre, pour la deuxième année consécutive, le samedi reste le jour de travail pour les agresseurs. C'est en ce jour que se produisent le plus grand nombre d'attaques. À titre de comparaison, en 2024, l'activité maximale a diminué lundi.

Natalia Glinina, responsable du développement des produits de cybersécurité chez MegaFon, explique que la tendance à la transition de la quantité à la qualité demeure. Les criminels ne comptent pas sur l'échelle, mais sur la sophistication. Ils combinent activement différents paramètres – mélange des types de trafic, des niveaux changeants et des profils temporels des attaques pour contourner les mécanismes de défense. L'intelligence artificielle joue un rôle important à cet égard. Il automatise la recherche des vulnérabilités, adapte le code malveillant aux réactions des systèmes de sécurité et forme des schémas de trafic complexes. C'est ce qui rend les attaques plus puissantes.

Selon le Cybersecurity Index, les attaques DDoS sont la menace la plus courante. Ils représentent 42 % de tous les incidents. Parmi les entreprises qui ont fait face à de telles attaques, 42% ont subi des pertes allant jusqu'à un million de roubles, les 58% restants – plus d'un million.

Les petites et moyennes entreprises deviennent une cible de plus en plus attrayante. Le niveau de protection dans ce segment est généralement inférieur à celui des grandes sociétés. Le danger réside dans la fermeture des services et les menaces connexes. Par exemple, dans l'introduction de logiciels malveillants pour chiffrer les données. Par conséquent, les experts ont rappelé que la protection contre ces risques devrait être le minimum fondamental pour tout entrepreneur.