В 2026 году средняя утечка данных обходится компании в $4.99 млн.
Почти половина подтвержденных взломов связана с программами-вымогателями. Главным способом проникновения стали уязвимости в программах: они впервые обошли украденные пароли.
В России хакеры достигают цели почти в каждой второй атаке. Чаще всего под удар попадают промышленные компании.
Ключевая статистика кибербезопасности
- Средняя утечка данных в мире обходится компании в $4.99 млн.
- Программы-вымогатели встречаются в 48% подтвержденных взломов.
- 31% взломов начинаются с уязвимости в программе.
- Подрядчики и поставщики связаны с 48% подтвержденных утечек.
- Каждая четвертая вредоносная атака уже использует ИИ.
- ИИ и автоматизация защиты снижают среднюю стоимость утечки на $1.93 млн.
- В 2025 году успешными оказались 47% атак на российские компании.
- Российский рынок кибербезопасности достиг 314 млрд руб.
Присоединяйтесь к ✨19 000+ подписчиков в телеграм-канале Бегин (или макс-канал), где я рассказываю, как использовать ИИ в бизнесе.
Сколько стоят утечки данных в мире
В 2026 году одна утечка данных стоит компании в среднем $4.99 млн. За год расходы выросли на 12% и достигли нового максимума.
В сумму входят поиск причины, восстановление систем, потерянные продажи и работа с клиентами после инцидента. Чем дольше компания не замечает взлом, тем больше данных успевают украсть и тем дороже обходится остановка работы.
Как менялась средняя стоимость одной утечки данных в мире:
Стоимость вернулась к росту после небольшого снижения. Особенно дорого обходятся случаи, когда преступники используют ИИ против корпоративных моделей и данных.
| Год | Средняя стоимость утечки |
|---|---|
| 2026 | $4.99 млн |
| 2025 | около $4.45 млн |
| 2024 | $4.88 млн |
| 2023 | $4.45 млн |
| 2022 | $4.35 млн |
Источники: IBM, Verizon, DemandSage.
Сколько кибератак происходит в мире
В 2026 году в мире подтвердили 22 000 утечек данных. Всего специалисты разобрали более 31 000 кибератак в 145 странах.
На сложные проникновения в корпоративные системы приходится 60% утечек. В 77% таких взломов хакеры используют программы-вымогатели.
Источники: Verizon, CIS, DemandSage.
Почему уязвимости стали главной причиной взломов
В 2026 году 31% подтвержденных взломов начались с уязвимости в программе. Этот способ впервые обошел украденные пароли.
Хакер ищет ошибку в сервере, сетевом устройстве или корпоративной программе. Если компания не установила исправление, злоумышленник получает доступ без обмана сотрудника.
Особенно опасны программы, которыми пользуются тысячи организаций. Одна найденная ошибка сразу открывает путь к большому числу целей.
Источники: Verizon, CISA, DemandSage.
Насколько часто хакеры используют программы-вымогатели
Программы-вымогатели встречаются в 48% подтвержденных утечек данных. Они шифруют файлы или крадут информацию, после чего преступники требуют деньги.
Хакеры атакуют компании любого размера. У небольшого бизнеса реже есть отдельная команда защиты и запасная инфраструктура, поэтому взлом может остановить продажи и работу с клиентами.
Компании все чаще отказываются платить выкуп. Восстановить работу без сделки с преступниками помогают отдельные резервные копии.
Какую роль играют программы-вымогатели:
Промышленность стала самой заметной целью из-за старого оборудования и связи офисной сети с производством. Хакеры также атакуют подрядчиков, через которых можно попасть в инфраструктуру крупного предприятия.
| Показатель кибератак | Значение |
|---|---|
| Доля всех утечек с вымогателями | 48% |
| Доля сложных проникновений с вымогателями | 77% |
| Атаки ради денег | 88% |
| Подтвержденные проникновения | 13 758 случаев |
Источники: Verizon, DemandSage, Chainalysis.
Насколько часто атакуют российские компании
В 2025 году хакеры добились цели в 47% атак на российские компании. Годом ранее успешной была 31% атак.
Россия вошла в тройку стран, которые хакеры атаковали чаще всего. В стране действовали 57 из 123 преступных групп, замеченных в СНГ.
Источники: Positive Technologies, BI.ZONE, Росконгресс.
Как ИИ меняет кибератаки
Каждая четвертая вредоносная атака в 2026 году использует ИИ. За год число таких случаев выросло на 56%.
Преступники создают убедительные письма, подделывают голос руководителя и быстрее меняют вредоносные программы. В отчете Verizon 15% способов атаки уже усиливал искусственный интеллект.
Утечка с применением ИИ стоит в среднем $6 млн. Это примерно на $1 млн больше средней утечки.
Источники: IBM, Verizon, DemandSage.
Какие отрасли России атакуют чаще всего
В 2025 году на промышленность пришлось 19% кибератак в России. Годом ранее доля составляла 16%.
В 83% атак на промышленные компании хакеры использовали вредоносные программы. Опасность таких взломов выходит за пределы офисной сети: остановка оборудования может сорвать выпуск продукции.
Самые заметные цели кибератак в России:
| Отрасль | Факт за 2025 год |
|---|---|
| Промышленность | 19% российских инцидентов |
| Государственные организации | Одна из трех главных целей |
| ИТ-компании | 9% успешных атак |
| Телекоммуникации | Частая цель вымогателей |
| Розничная торговля | Атаки нарушают продажи и учет |
Источники: Positive Technologies (1, 2), BI.ZONE.
Насколько опасен фишинг
Фишинг остается одним из главных способов украсть пароль сотрудника. Преступник отправляет письмо или сообщение со ссылкой на поддельную страницу входа.
Современное письмо может точно повторять стиль банка, поставщика или руководителя. ИИ помогает быстро писать такие сообщения на разных языках и исправлять ошибки, по которым раньше было проще заметить обман.
Чаще всего фишинг просит срочно оплатить счет, открыть документ или подтвердить пароль. После входа на поддельной странице данные сразу получает злоумышленник.
Источники: Verizon, Microsoft, DemandSage.
Почему одного пароля уже недостаточно
Украденные логины и пароли открывают путь к 22% подтвержденных взломов. Второй фактор не дает хакеру войти только с паролем: система просит код, подтверждение в приложении или электронный ключ.
На автоматический перебор украденных паролей приходится в среднем 19% попыток входа в корпоративные аккаунты. В крупных компаниях доля достигает 25%.
Проблему усиливает повторное использование паролей. У зараженных пользователей уникальными были только 49% сохраненных паролей. Взлом одного сайта может открыть преступнику почту, магазин и рабочий кабинет.
Надежнее всего работают ключи доступа и физические токены. СМС-код лучше одного пароля, но преступник может перехватить его через поддельный сайт или перевыпуск SIM-карты.
Для разных сайтов нужны разные пароли. Менеджер паролей создает длинные комбинации и хранит их в зашифрованном виде. При удаленном подключении данные дополнительно защищает VPN, о распространении которого рассказывает статистика VPN.
Источники: Verizon, CISA, Microsoft.
Сколько компании экономят с помощью ИИ
ИИ снижает среднюю стоимость утечки данных на $1.93 млн. Защитные программы быстрее замечают подозрительный вход, массовое скачивание файлов и запуск вредоносного кода.
Сотрудник проверяет предупреждение и решает, нужно ли отключить компьютер или аккаунт. С другими рабочими сценариями можно сравнить применение ИИ в компаниях.
Источники: IBM (1, 2), DemandSage.
Сколько специалистов по кибербезопасности не хватает в мире
Мировой дефицит сотрудников по кибербезопасности оценивается в 4.8 млн человек. В отрасли уже работают около 5.5 млн специалистов.
Чтобы полностью закрыть потребность, число работников должно почти удвоиться. Особенно нужны люди, которые умеют защищать облака, проверять программы и расследовать взломы.
Сколько сотрудников требуется кибербезопасности:
Недостаток сотрудников заставляет компании автоматизировать проверку событий. Но сложное расследование и решение об остановке системы по-прежнему требуют человека.
| Кадровый показатель | Число специалистов |
|---|---|
| Работают в отрасли | около 5.5 млн |
| Не хватает компаниям | около 4.8 млн |
| Общая потребность | около 10.3 млн |
| Рост нехватки за год | 19% |
Источники: ISC2, World Economic Forum, DemandSage.
Сколько стоит мировой рынок кибербезопасности
В 2026 году компании потратят на кибербезопасность около $240 млрд. Деньги идут на защиту компьютеров, облачных систем, сайтов и данных.
Быстрее всего растут расходы на защиту облаков и услуги внешних команд. Небольшому бизнесу часто дешевле нанять подрядчика, чем содержать собственный круглосуточный центр безопасности.
Источники: Gartner, DemandSage, IBM.
Сколько стоит рынок кибербезопасности в России
В 2024 году российский рынок кибербезопасности достиг 314 млрд руб. Продажи программ и оборудования для защиты информации составили 229.5 млрд руб. и выросли на 25.6%.
Компании стали больше тратить на защиту после роста числа атак и ужесточения требований к работе с данными. Спрос также поддерживает переход на российские программы.
Объем российского рынка кибербезопасности в 2024 году:
Программы и оборудование приносят почти три четверти выручки рынка. Остальная часть приходится на проверку защищенности, расследование атак, обучение сотрудников и другие услуги.
| Часть рынка | Объем |
|---|---|
| Весь рынок кибербезопасности | 314 млрд руб. |
| Программы и оборудование | 229.5 млрд руб. |
| Рост продаж средств защиты | 25.6% |
| Услуги и другие направления | около 84.5 млрд руб. |
Источники: ICT.Moscow, ЦСР, TAdviser.
Какие данные крадут чаще всего
Хакеры чаще всего крадут личные данные, пароли и внутренние документы компаний. В сложных проникновениях внутренние данные затронуты в 93% случаев.
Какие данные попадают к хакерам при сложных взломах:
Пароль ценен тем, что открывает путь к другим системам. Внутренний документ может раскрыть устройство сети, список клиентов или коммерческие условия.
| Украденные данные | Доля взломов |
|---|---|
| Внутренняя информация компании | 93% |
| Логины и пароли | 26% |
| Другие рабочие данные | 20% |
| Секреты и ключи доступа | 13% |
Источники: Verizon, IBM, DemandSage.
Как часто взлом начинается у подрядчика
В 2026 году подрядчики и поставщики были связаны с 48% подтвержденных утечек. Годом ранее их доля составляла 30%.
Хакеру не всегда нужно атаковать крупную компанию напрямую. Проще украсть пароль сотрудника подрядчика или взломать программу, которая подключена к системам клиента.
Одна такая атака может затронуть сразу десятки компаний. Поэтому бизнес ограничивает права внешних сотрудников и отключает их аккаунты сразу после завершения работы.
Особого внимания требуют облачные программы, сервисы удаленного доступа и дополнения к корпоративным системам. Они часто хранят ключи, которые открывают доступ без повторного ввода пароля.
Источники: Verizon, ENISA, DemandSage.
Как быстро нужно закрывать уязвимости
Опасную уязвимость нужно исправлять до того, как хакеры начнут массовые атаки. Для уже используемых ошибок CISA публикует отдельный каталог с обязательными сроками обновления для федеральных ведомств США.
Компания сначала обновляет серверы, которые доступны из интернета. Затем исправляет рабочие компьютеры и внутренние программы.
Если обновление нельзя установить сразу, доступ к уязвимой системе ограничивают. Такая временная мера не заменяет исправление, но уменьшает число возможных атак.
Источники: CISA, Verizon, DemandSage.
Зачем компании проводят резервное копирование
Резервная копия помогает восстановить данные после вымогателя, ошибки сотрудника или поломки сервера. Одну копию хранят отдельно от основной сети, чтобы хакер не смог зашифровать ее вместе с оригиналом.
Копия полезна только тогда, когда данные можно вернуть. Поэтому компании проводят пробное восстановление и измеряют, сколько часов займет запуск главных систем. Для сайта резервные копии также входят в базовые требования к надежному хостингу.
Источники: CISA, NIST, DemandSage.
Что такое кибербезопасность
Кибербезопасность защищает компьютеры, программы, сети и данные от взлома. Она включает технические средства, правила для сотрудников и порядок действий после атаки.
Антивирус закрывает только часть угроз. Компании также обновляют программы, ограничивают права доступа, включают второй фактор и следят за необычными действиями.
ИИ ускоряет как атаки, так и защиту. Об этом подробнее рассказывает статистика искусственного интеллекта.
Заключение
Кибератаки стали дороже, а слабые места в программах впервые обошли украденные пароли. Средняя утечка стоит $4.99 млн, программы-вымогатели встречаются в 48% взломов, а подрядчики связаны почти с половиной утечек.
В России успешной оказывается 47% атак, а рынок кибербезопасности достиг 314 млрд руб. Эти цифры показывают, что защита данных уже стала постоянной статьей расходов, а не разовой покупкой после взлома.
Присоединяйтесь к ✨19 000+ подписчиков в телеграм-канале Бегин (или макс-канал), где я рассказываю, как использовать ИИ в бизнесе.
