Positive Technologies: потери банков от кибератак за полгода достигли 18%

Итоги первых шести месяцев 2026 года — рост прямых финансовых потерь банков на 11 п.п. до 18%.

Об этом пишет «КоммерсантЪ» со ссылкой на исследования компании Positive Technologies. По данным ИБ-компании доля атак с применением вредоносного софта снизилась до 64% (на 22 п.п. в сравнении год на год), социальной инженерии — уменьшилась до 55% (на 9 п.п.). Доля эксплуатации уязвимостей тоже уменьшилась. При этом руководитель направления аналитических исследований Positive Technologies Ирина Зиновкина отметила:

Даже при снижении доли ВПО (вредоносное программное обеспечение – ред.) и социальной инженерии эти два метода атаки остаются безусловными лидерами, и они по-прежнему работают, просто перестали быть безальтернативным сценарием.

По словам эксперта, злоумышленники все чаще выбирают подход living off the land — легитимные средства администрирования вместо классических вредоносов, а также атаки через доверенные связи, в частности подрядчиков. Такие атаки опасны из-за сложности выявления, они маскируются под обычные процессы и растягиваются во времени.

Преступники прибегают к комбинированию, начинают с компрометации сотрудника, получают легитимную учетку, перемещаются внутри инфраструктуры и заражают вредоносным ПО.

В исследовании отмечается, DDoS-атаки выросли до 36%, компрометация цепочек поставок и доверенных каналов связи — до 9%. Доля компрометация учетных данных, увеличившись на 2 п. п. до 9%.

Изменяются не только способы, а и цели атак:

Доля утечек конфиденциальной информации сократилась на 35 п. п., до 36%, тогда как нарушение основной деятельности увеличилось на 9 п. п., до 45%, а также прямые финансовые потери выросли на 11 п. п., до 18%.

*по данным Центробанка в первом полугодии компании потеряли более 1,4 млрд рублей, почти в три раза больше, чем годом ранее.

изображение magnific