Кибершпионаж занял 41% атак на российские организации
За январь — сентябрь 2026 года доля кибершпионажа в атаках на российские организации выросла с 38% до 41% год к году, а доля идеологически мотивированных атак снизилась с 18% до 5%. Об этом свидетельствуют данные BI.ZONE Threat Intelligence.
Основной мотивацией атакую��их за девять месяцев оставалась финансовая выгода — на такие атаки пришлось 54%. Доля кибершпионажа достигала 46% в первом квартале 2026 года. Снижение доли хактивизма, по оценке экспертов, не означает ослабления активности злоумышленников: при кибершпионаже им важно не только проникнуть в инфраструктуру, но и удерживать доступ для сбора информации.
Средний срок присутствия атакующих в инфраструктуре за девять месяцев 2026 года составил 13 дней. В случаях, завершившихся шифрованием данных, минимальный срок от проникновения до шифрования составил четыре дня, максимальный — около 11 недель. Эксперты предупреждают, что длительный скрытый доступ сохраняет риск для конфиденциальных данных.
Данные ГК «Солар» (Solar 4RAYS) показывают схожую картину: на кибершпионаж пришлось 42% всех сложных атак на российские компании. Эксперты зафиксировали временный спад в начале года и прогнозируют рост активности к концу 2026 года.