Хакеры переключились с IT на ритейл: на торговлю пришлось уже 39% атак

Хакеры переключились с IT на ритейл: на торговлю пришлось уже 39% атак

Ритейл стал главной целью кибератак на российские компании в первой половине 2026 года. На торговые организации пришлось 39% зафиксированных атак, еще 29% затронули промышленность. IT-сектор, который год назад лидировал с долей 35%, опустился на третье место с 20%, следует из нового исследования специалистов из индустрии.

Изменились и способы проникновения в инфраструктуру. Если раньше злоумышленники часто делали ставку на украденные учетные данные, теперь они активнее ищут уязвимости в публичных приложениях и сервисах. В российских облачных инфраструктурах фиксировались попытки эксплуатации React2Shell, а также уязвимостей ядра Linux Copy Fail и Dirty Frag.

Одновременно растет роль искусственного интеллекта в защите. По данным Yandex B2B Tech, более 15 тыс. российских компаний уже используют в публичных облаках сервисы безопасности с ИИ. Такие системы помогают анализировать поток событий, выявлять угрозы и определять, какие уязвимости необходимо закрывать в первую очередь.

ИИ-помощникам все чаще передают триаж алертов, первичный разбор инцидентов и расследование подозрительной активности. Критические решения при этом остаются за специалистами, а автоматизация позволяет быстрее реагировать на атаки, которые становятся все более массовыми и быстрыми.

В Yandex Cloud связывают снижение доли атак на IT-компании с ростом зрелости их защиты. Одновременно злоумышленники смещают внимание на отрасли с большим количеством цифровых сервисов, платежных операций, корпоративных систем и подключенного оборудования.

Тренд показывает изменение самой модели кибератак: компрометация одного пароля постепенно перестает быть единственным удобным способом проникновения. Все большую роль играют эксплуатация свежих уязвимостей и автоматизированный поиск слабых мест в публичной инфраструктуре, из-за чего компаниям приходится отвечать на автоматизацию атак собственной автоматизацией защиты.

похожие материалы

Стрелочка
Стрелочка
МИД заявил о преимуществе российских систем спутникового интернета перед западными аналогами
МИД заявил о преимуществе российских систем спутникового интернета перед западными аналогами

Российские разработчики систем спутникового интернета готовы предоставлять зарубежным государствам не только услуги связи, но и условия для сохранения цифрового суверенитета.

«Яндекс» восстановил большую часть функций умного дома с «Алисой» после атак на дата-центры
«Яндекс» восстановил большую часть функций умного дома с «Алисой» после атак на дата-центры

Компания «Яндекс» сообщила о восстановлении большинства функций системы умного дома с «Алисой», работа которой была нарушена после серии атак беспилотников на дата-центры.

Anthropic предупредила о появлении ИИ-червей, способных самостоятельно заражать бытовую технику и серверы
Anthropic предупредила о появлении ИИ-червей, способных самостоятельно заражать бытовую технику и серверы

Компания Anthropic предупредила о новой потенциальной угрозе кибербезопасности: небольшие модели искусственного интеллекта могут в ближайшие месяцы научиться самостоятельно распространяться между подключёнными к интернету устройствами.

Синхронизация интересов: как крупный бизнес и ИТ-вендоры помогают вузам настроить обучение под реальные задачи
Синхронизация интересов: как крупный бизнес и ИТ-вендоры помогают вузам настроить обучение под реальные задачи

В Москве прошел форум «Цифровые решения», где представители власти, сферы образования, крупнейших корпораций и ведущих ИТ-компаний обсудили ход цифровизации госуправления и регионов, влияние технологий на развитие экономики и качество жизни людей, а также уделили особое внимание стратегии и практике создания и внедрения тех решений, что уже сейчас работают и дают реальный эффект.

Security Vision на SOC Forum: кибероперации на скорости ИИ – без потери контроля
Security Vision на SOC Forum: кибероперации на скорости ИИ – без потери контроля

Security Vision выступит стратегическим партнером SOC Forum, который пройдет 27-28 октября, и представит концепцию AI-Powered SOC – новый подход к работе центра кибербезопасности, в котором ИИ ускоряет кибероперации, а команда ИБ сохраняет контроль над решениями.

С 8 по 11 сентября 2026 года состоялся юбилейный, 25-й Всероссийский форум «Информационная безопасность. Регулирование. Технологии. Практика. ИнфоБЕРЕГ 2026»
С 8 по 11 сентября 2026 года состоялся юбилейный, 25-й Всероссийский форум «Информационная безопасность. Регулирование. Технологии. Практика. ИнфоБЕРЕГ 2026»

Участники детально проработали приоритетные векторы развития: усиление защиты критической информационной инфраструктуры (КИИ), масштабирование отечественных технологических решений и формирование стандартов безопасного применения искусственного интеллекта.

На Национальном промышленном Конгрессе обсудили шаги для достижения технологического суверенитета страны
На Национальном промышленном Конгрессе обсудили шаги для достижения технологического суверенитета страны

12 октября состоялся Национальный промышленный Конгресс PromSpace – главная дискуссионная площадка для обсуждения актуальных вопросов по формированию актуальной промышленной повестки в России, поддержке отечественных производителей, повышению их конкурентоспособности, а также содействию бизнес-инициативам в разработке, производстве и экспорте высокотехнологичной продукции.