Меньше атак, но мощнее удары: как меняются DDoS‑угрозы в 2026 году

Специалисты изучили статистику DDoS‑атак за девять месяцев 2026 года и двух предыдущих лет. Они выяснили, что общее количество инцидентов сокращается, но их мощность, скорость и длительность заметно растут. При этом злоумышленники все чаще выбирают в качестве целей компании малого и среднего бизнеса.

Согласно данным операторского сервиса защиты от DDoS‑атак, среднее число атак за первые девять месяцев года снизилось на 65% в годовом выражении. Сильнее всего показатель упал в госсекторе и среди компаний, работающих на рынке b2c. Более чем вдвое в каждом сегменте. В сегменте b2b количество атак уменьшилось на 47%, сообщили в пресс-службе МегаФона.

При этом характеристики самих атак усиливаются. Максимальная емкость по объему трафика оказалась на 46% выше, чем в 2025 году. По скорости отправки пакетов рост достиг 67%. Медианные показатели тоже выросли, мощность – на 30%, скорость пакетов – на 41%.

Изменилась и продолжительность инцидентов. Если в 2024 году самая долгая атака длилась девять дней, а в 2025‑м – трое суток, то в 2026 году рекорд составил семь суток. Кроме того, второй год подряд «рабочим» днем для злоумышленников остается суббота. Именно на этот день приходится наибольшее число атак. Для сравнения, в 2024 году пик активности приходился на понедельник.

Руководитель направления по развитию продуктов кибербезопасности МегаФона Наталья Глинина пояснила, что сохраняется тенденция перехода от количества к качеству. Преступники делают ставку не на масштаб, а на изощренность. Они активно комбинируют разные параметры –смешивают типы трафика, меняют уровни и временные профили атак, чтобы обойти защитные механизмы. Важную роль в этом играет искусственный интеллект. Он автоматизирует поиск уязвимостей, адаптирует вредоносный код под реакции систем защиты и формирует сложные паттерны трафика. Именно это и делает атаки мощнее.

Данные исследования оператора «Индекс кибербезопасности» показывают, что DDoS‑атаки являются самой распространенной угрозой. На их долю приходится 42% всех инцидентов. Среди компаний, столкнувшихся с такими атаками, 42% понесли убытки до миллиона рублей, остальные 58% – свыше миллиона.

Эксперты подчеркивают, что малый и средний бизнес становится все более привлекательной мишенью. Уровень защиты в этом сегменте обычно ниже, чем у крупных корпораций. Опасность заключается в остановке сервисов и в сопутствующих угрозах. Например, во внедрении вредоносного ПО для шифрования данных. Поэтому защита от таких рисков должна быть базовым минимумом для любого предпринимателя, напомнили эксперты.