В следующем году количество успешных кибератак на российские организации может увеличиться на 30–35%. Такой прогноз содержится в исследовании компании Positive Technologies, где была проанализирована динамика угроз за последние полтора года.
Россия остаётся одной из главных целей киберпреступников: с июля 2024 по сентябрь 2025 года на страну приходилось до 16% всех успешных атак в мире и более 70% инцидентов, зафиксированных в СНГ. По оценкам аналитиков, в 2025 году активность хакеров уже выросла на 20-45% относительно прошлого года.
Главными мишенями остаются промышленность и госсектор - на них приходится почти треть всех атак. Также под ударом IT-компании и телеком, особенно региональные провайдеры, у которых не хватает ресурсов для защиты.
Эксперты отмечают, что в случае обострения геополитической ситуации вырастет число целевых атак на критическую инфраструктуру, а хактивисты активизируются. При стабилизации обстановки акцент сместится на финансово мотивированные группы, охотящиеся за коммерческими данными.
В 2026 году, по прогнозам аналитиков, фишинг и вредоносное ПО сохранят лидерство среди инструментов атак. При этом злоумышленники всё чаще будут использовать искусственный интеллект для персонализации писем и обхода защиты. Популярность сохранят и так называемые «тихие» методы - эксплуатация легитимных системных инструментов и встроенных утилит, которые сложно отличить от обычной активности.