Аналитики Positive Technologies изучили итоги более 140 проектов по расследованию инцидентов и ретроспективному анализу за период с октября 2025 года по сентябрь 2026 года. Выяснилось, что 54,1% расследованных кибератак привели к сбоям в работе компаний из-за шифрования данных или прерывания работы важных сервисов. В 21,2% проектов была обнаружена разведывательная деятельность и кибершпионаж, в 20% — выгрузка конфиденциальной информации. Заказчиками расследований чаще становились промышленные предприятия, на втором месте — госучреждения, затем IT-компании и торговые организации. Среди ключевых недостатков, приводивших к инцидентам, эксперты назвали устаревшие версии ОС и ПО, отсутствие двухфакторной аутентификации и недостаточную сегментацию корпоративной сети.
Экспертный комментарий: Цифра в 54,1% — это не просто статистика, а индикатор того, что большинство успешных атак приводят к операционной деградации, а не только к утечкам. Для бизнеса это означает, что программы киберустойчивости должны строиться вокруг сценариев «атака прошла, но компания продолжает работать», а не только вокруг предотвращения проникновения. Показательно, что в числе причин лидируют базовые гигиенические факторы — устаревшее ПО и отсутствие MFA, а не экзотические уязвимости. Рекомендация: Приоритизируйте закрытие «гигиенических» пробелов: инвентаризация ПО, обязательная MFA для привилегированных учётных записей и сегментация сети. Эти меры дают наибольший эффект на единицу затрат.