Специалисты МегаФона сравнили статистику DDoS-атак за девять месяцев 2026 года и два предыдущих: мощность атак продолжает расти. И хотя крупные компании и госсектор по-прежнему остаются под прицелом, злоумышленники всё чаще интересуются малым и средним бизнесом.
Среднее число атак за девять месяцев сократилось на 65% по сравнению с прошлым годом. Сильнее всего оно упало в госсекторе и у компаний, работающих на рынке b2c: более чем вдвое в обоих сегментах. В b2b-сегменте снижение составило 47%.
Зато другие параметры растут. Максимальная ёмкость атаки по объёму трафика (Gbps) выше, чем в 2025 году, на 46%. Скорость отправки пакетов (Kpps) увеличилась на 67%: рекорд вырос с 72 210 Kpps до 94 043 Kpps. Медианные показатели тоже увеличились: мощность на 30%, скорость пакетов на 41%.
Изменился и рекорд по длительности: если в 2025 годусамая долгая атака продолжалась трое суток, в 2026-м – уже семь. Второй год подряд злоумышленники наиболееактивны по субботам.
По словам руководителя направления по развитию продуктов кибербезопасности МегаФона НатальиГлининой, ставка делается не на масштаб, а на изощрённость — активно используются комбинации разных параметров: смешиваются типы трафика, варьируются уровни и временные профили атак, чтобы обойти защиту. «Главным ускорителем здесь выступает ИИ: он автоматизирует разведку и поиск уязвимостей, в реальном времени адаптирует вредоносный код под реакции систем защиты и генерирует сложные, вариативные паттерны трафика — за счёт этого атаки становятся мощнее», - добавила она.
По данным исследования МегаФона «Индекс кибербезопасности», в котором участвовали более 400 российских компаний, DDoS-атаки оказались самой частой угрозой (42%). Среди компаний, которые с ними столкнулись, 58% потеряли больше миллиона рублей.
Специалисты отмечают, что злоумышленники всё чаще выбирают целью малый и средний бизнес: уровень защиты там обычно ниже, чем у крупных корпораций. Опасность заключается не только в остановке сервисов — вместе с DDoS-атакой могут внедрить и вредоносное ПО для шифрования данных. Как следствие, защита должна стать базовым минимумом для любого предпринимателя.
Пресс-служба МегаФона