По данным ChitaMedia, специалисты компании МегаФон провели анализ статистики DDoS-атак за первые девять месяцев 2026 года, а также сопоставили данные с двумя предыдущими годами. Результаты показывают, что несмотря на общее снижение числа инцидентов, мощность атак продолжает увеличиваться. При этом малый и средний бизнес становится все более привлекательной целью для злоумышленников.
В ходе исследования было выявлено, что среднее количество DDoS-атак за указанный период снизилось на 65% по сравнению с предыдущим годом. Наиболее значительное сокращение наблюдается в государственном секторе и среди компаний, работающих в сфере B2C, где уровень атак уменьшился более чем в два раза. В сегменте B2B этот показатель составил 47%.
Несмотря на уменьшение числа атак, другие параметры, характеризующие их мощность, продолжают расти. Например, максимальная емкость атак по объему трафика увеличилась на 46% по сравнению с 2025 годом. Также наблюдается рост скорости отправки пакетов: увеличение составило 67%, а пиковое значение возросло с 72210 Kpps в 2025 году до нового рекорда — 94043 Kpps. Кроме того, медианные показатели мощности атак увеличились на 30%, а скорость пакетов — на 41%.
В 2026 году у нас появился новый рекорд по длительности инцидентов: самая продолжительная атака продлилась 7 суток. Интересно, что "рабочим" днем, когда совершается больше всего атак, второй год подряд остается суббота. Для сравнения, в 2024 году наиболее активным днем была понедельник.
По словам Натальи Глиной, руководителя направления по развитию продуктов кибербезопасности МегаФона, "тенденция перехода от количества к качеству сохраняется". Злоумышленники все чаще фокусируются не на масштабах атак, а на их изощренности. Они активно используют различные комбинации параметров: смешивают типы трафика, варьируют уровни и временные профили атак, чтобы обойти существующие системы защиты. В этом процессе главным инструментом становится искусственный интеллект, который автоматизирует разведку и поиск уязвимостей, адаптирует вредоносный код в реальном времени и создает сложные, варьируемые паттерны трафика, что делает атаки более мощными.
Согласно исследованию МегаФона "Индекс кибербезопасности", в котором приняли участие более 400 российских компаний, DDoS-атаки остаются наиболее частыми угрозами, на их долю приходится 42%. Среди компаний, столкнувшихся с такими атаками, 42% понесли убытки до миллиона рублей, а 58% — свыше миллиона.
Специалисты подчеркивают, что злоумышленники все чаще нацеливаются на малый и средний бизнес, поскольку уровень защиты в этом сегменте традиционно ниже, чем у крупных корпораций. Это создает серьезные риски, так как остановка работы сервисов может сопровождаться внедрением вредоносного ПО для шифрования данных. В связи с этим наличие защиты от DDoS-атак должно стать обязательным для каждого предпринимателя. МегаФон уже включает этот сервис в свои предложения по предоставлению каналов связи, чтобы помочь бизнесу защититься от киберугроз.