Эксперты зафиксировали рост мощности DDoS-атак

Несмотря на снижение общего числа DDoS атак, их мощность и изощренность растут. Злоумышленники нацеливаются на малый и средний бизнес, а ключевым фактором усиления угроз становится применение ИИ.

Эксперты оператора изучили статистику DDoS атак за девять месяцев 2026 года и за два предшествующих года. Они пришли к выводу, что мощность инцидентов растет. Крупные компании и государственный сектор по прежнему – главные цели, но растет интерес и к МСП, сообщили в пресс-службе МегаФона.

Специалисты сервиса оператора по защите от DDoS атак сопоставили данные за несколько лет. За 9 месяцев инцидентов стало меньше на 65 % по сравнению с прошлым годом. Заметнее всего это в госсекторе и среди компаний рынка b2c — показатель уменьшился более чем вдвое. В сегменте b2b – на 47 %.

Несмотря на снижение количества инцидентов, максимальная емкость по объему трафика выросла на 46 % в сравнении с 2025 годом, а рост по скорости отправки пакетов – до 67 %. Пиковое значение увеличилось с 72,2 тыс. Kpps в 2025 году до 94 тыс. Kpps — это новый рекорд. Выросли медианные показатели: мощность — на 30 %, скорость пакетов — на 41 %.

Атаки стали дольше. В 2024 году самая долгая – девять дней, в 2025 году — трое суток, а в 2026 году рекорд – неделя. Второй год подряд активность фиксируется в субботу.

Руководитель направления по развитию продуктов кибербезопасности оператора Наталья Глинина отметила, что от количества атак переходят к их качеству. Злоумышленники выбирают не масштаб, а изощренность, активно применяя комбинации параметров и используя ИИ для автоматизации разведки и поиска уязвимостей.

Данные исследования «Индекс кибербезопасности» показывают: DDoS атаки – наиболее распространенный вид угроз (42 %). Убытки до 1 млн рублей понесли 42 % компаний, больше 1 млн – 58 %.

Эксперты подчеркивают, что МСБ все чаще становится мишенью, потому что уровень защищенности в сегменте ниже, чем у корпораций. Угроза заключается не только в возможной остановке работы сервисов, но и в риске внедрения вредоносного программного обеспечения. Поэтому защита, считают специалисты, должна стать базовым минимумом.