Основные выводы
- В октябре организации подвергались в среднем 2550 кибератакам в неделю, что на 9% меньше по сравнению с предыдущим месяцем, но на 32% больше, чем в прошлом году.
- Сектор образования остался наиболее атакуемым: в среднем 5934 атаки в неделю на организацию, что на 33% больше, чем в прошлом году. Во всех 23 отслеживаемых секторах наблюдался двузначный рост по сравнению с прошлым годом.
- В Европе зафиксирован самый резкий региональный рост — на 39% в годовом исчислении, в то время как в Африке был зафиксирован самый высокий объем атак — 3834 в неделю на организацию.
- Каждый 35-й запрос к корпоративным системам GenAI создавал высокий риск утечки конфиденциальных данных, что затронуло 90% организаций, регулярно использующих инструменты GenAI.
- Каждое 128-е электронное письмо было классифицировано как фишинговое (в сентябре — каждое 91-е); 79% фишинговых писем содержали ссылки.
- Было зарегистрировано 1063 атаки программ-вымогателей, что является самым высоким показателем за последние годы и на 35% больше, чем в октябре 2025 года.
- Новая группа вымогателей n0n вошла в тройку лидеров в течение месяца после начала своей деятельности, активно полагаясь на инструменты с поддержкой ИИ.
Данные за октябрь показывают неоднозначную картину. Еженедельные объемы атак снизились по сравнению с сентябрем, а фишинг стал менее частым, однако количество атак остается на треть выше, чем год назад. Число рискованных запросов к GenAI продолжает расти, а количество атак программ-вымогателей достигло рекордных 1063 случаев, при этом в тройку лидеров вошел новый участник. Эти выводы подтверждают подход Check Point, ориентированный на предотвращение: организациям необходима безопасность на базе ИИ, постоянная видимость и обмен аналитическими данными по всей поверхности атаки, чтобы снизить риски до того, как они повлияют на бизнес.
Глобальные кибератаки снизились по сравнению с сентябрем, но остаются значительно выше уровня прошлого года
В октябре 2026 года организации подвергались в среднем 2550 кибератакам в неделю. Это на 9% меньше, чем в сентябре, но все еще на 32% больше по сравнению с октябрем 2025 года. Это ежемесячное снижение не следует рассматривать как изменение тенденции: уровень атак остается примерно на треть выше, чем год назад, что делает устойчивость, снижение уязвимости и предотвращение все более важными задачами для сетей, облаков, конечных точек, электронной почты и сервисов ИИ.
Сектор образования по-прежнему сталкивается с наибольшим объемом атак, в то время как в сельском хозяйстве наблюдается всплеск
Сектор образования остался наиболее атакуемой отраслью в октябре: в среднем 5934 атаки в неделю на организацию, что на 33% больше, чем в прошлом году. Этот сектор продолжает сталкиваться с гораздо большим количеством атак, чем любой другой, что, вероятно, отражает широкую базу пользователей и открытую цифровую среду школ, университетов и научно-исследовательских институтов.
Сельское хозяйство заняло второе место с 3218 атаками в неделю на организацию, что на 93% больше по сравнению с прошлым годом, за ним следует телекоммуникационный сектор с 3068 атаками (рост на 19%). Примечательно, что во всех отслеживаемых секторах зафиксирован двузначный рост по сравнению с прошлым годом, а несколько критически важных секторов, таких как государственное управление, энергетика и коммунальные услуги, а также здравоохранение, также вошли в первую половину рейтинга. Эти цифры свидетельствуют о постоянном давлении на секторы с широкой базой пользователей, важными услугами и сложной цифровой средой.
Африка лидирует по объему атак, в Европе зафиксирован самый резкий рост
В октябре Африка зафиксировала самый высокий региональный объем атак и впервые с сентября 2025 года вернулась на первое место: в среднем 3834 атаки в неделю на организацию, что на 38% больше, чем в прошлом году. Латинская Америка заняла второе место с 3483 атаками в неделю, за ней следует Азиатско-Тихоокеанский регион с 3436 атаками. В Европе наблюдались самые высокие темпы роста: количество атак увеличилось на 39% по сравнению с октябрем 2025 года. В Северной Америке также наблюдался резкий рост — на 33% в годовом исчислении. Хотя общий объем атак в Европе остается ниже, чем в лидирующих регионах, здесь зафиксирован самый быстрый рост, что свидетельствует об усилении угрозы для организаций в этом регионе.
Риски GenAI продолжают расти
В октябре каждый 35-й запрос к корпоративным системам GenAI создавал высокий риск утечки конфиденциальных данных, что затронуло 90% организаций, регулярно использующих инструменты GenAI. Еще 12% запросов содержали потенциально конфиденциальную информацию, что делает проблему раскрытия данных ключевым вопросом управления. Глобальный уровень высокого риска неуклонно рос: с 2,3% (1 из 43) в августе до 2,5% (1 из 39) в сентябре и 2,9% (1 из 35) в октябре. Средний пользователь генерировал 91 запрос в течение месяца, и каждая организация использовала в среднем семь инструментов. Поскольку риск утечки данных через запросы растет, становится все более важным понимать, чем делятся сотрудники, где это обрабатывается и какие средства контроля применяются.
В Латинской Америке зафиксирован самый высокий региональный уровень рискованных запросов — 1 из 26 (3,8%), что выше среднемирового показателя. Далее следуют Северная Америка — 1 из 30 (3,3%) и Азиатско-Тихоокеанский регион — 1 из 40 (2,5%). Учитывая среднее использование на одного пользователя, это означает, что по всему миру каждый пользователь, вероятно, отправляет от 2 до 4 запросов в месяц, которые могут привести к раскрытию конфиденциальных данных.
По отраслям самый высокий уровень риска был зафиксирован в сфере бизнес-услуг — 5,4%, или 1 из каждых 19 запросов, что почти вдвое превышает среднемировой показатель. Далее следуют государственное управление (4,6%) и финансовые услуги (4,5%), при этом здравоохранение и информационные технологии также превышают среднемировой показатель. Эти секторы регулярно работают с клиентской, финансовой, гражданской и медицинской информацией, что объясняет их большую подверженность рискам.
Раскрытие конфиденциальных данных охватывает основную бизнес-информацию
Финансовые данные были наиболее распространенной категорией конфиденциальных данных, наблюдаемой в запросах GenAI в 71% организаций. За ними следуют юридические и нормативные данные, а также данные о сетевой и ИТ-инфраструктуре (по 70% каждая), данные о сотрудниках и HR (67%) и персональные данные (62%). Эти проценты отражают долю организаций, в которых наблюдалась каждая категория, а не долю запросов. Информация о сетевой и ИТ-инфраструктуре, такая как конфигурации оборудования и сети, а также IP-адреса, может дать злоумышленникам ценную информацию о внутренней среде организации в случае утечки.
Риск фишинга по электронной почте снизился по сравнению с сентябрем
В октябре каждое 128-е электронное письмо, или 0,78%, было классифицировано как фишинговое, что меньше, чем 1 из 91 (1,10%) в сентябре. Среди фишинговых писем 79% содержали ссылки и 14% — вложения, что подтверждает вредоносные ссылки в качестве основного метода доставки. Некоторые фишинговые письма не содержали ни того, ни другого и полагались только на социальную инженерию. Хотя фишинг был немного менее частым, чем в сентябре, сильная зависимость от ссылок подчеркивает важность проверки URL-адресов перед тем, как пользователи на них нажмут.
В Северной Америке зафиксирован самый высокий региональный уровень фишинга: 1 из 123 писем, или 0,81%, классифицировано как вредоносное.
По отраслям самый высокий показатель был в строительстве и инжиниринге — 1,72% (1 из 58 писем), что более чем вдвое превышает среднемировой риск фишинговых писем для сотрудников в этом секторе. Далее следуют недвижимость, аренда и лизинг — 1,05% (1 из 96), а также ассоциации и некоммерческие организации — 0,97% (1 из 103).
Количество атак программ-вымогателей выросло на 35% по сравнению с прошлым годом
* Данные о программах-вымогателях взяты с публичных «сайтов позора» групп двойного вымогательства. Хотя эти источники имеют свои особенности, они дают полезное представление о ландшафте программ-вымогателей.
В октябре было зарегистрировано в общей сложности 1063 атаки с использованием программ-вымогателей, что на 35% больше, чем в октябре 2025 года, и является самым высоким показателем на сегодняшний день. Сектор бизнес-услуг стал наиболее частой мишенью, на его долю пришлось 31,5% зарегистрированных жертв. Далее следуют потребительские товары и услуги (14,9%) и промышленное производство (11,6%). Поскольку поставщики бизнес-услуг часто хранят данные или имеют доступ к системам от имени нескольких клиентов, один инцидент может иметь последствия, выходящие за рамки самой организации.
Северная Америка стала наиболее пострадавшим регионом, на долю которого пришлось 48% зарегистрированных инцидентов с программами-вымогателями, за ней следуют Европа (22%) и Азиатско-Тихоокеанский регион (18%). На долю США пришлось 44,3% зарегистрированных жертв, что значительно опережает Германию (5,2%) и Канаду (4,0%). Эти цифры показывают, где сосредоточены публично заявленные жертвы, а не уровень риска, с которым сталкивается отдельная организация в каждой стране.
The Gentlemen возглавляет рейтинг программ-вымогателей, а n0n входит в тройку лидеров
Группировка The Gentlemen стала самой активной в октябре, на ее долю пришлось 13% опубликованных атак. За ней следует Qilin с 12%, а n0n составила 8%, войдя в тройку лидеров всего через месяц после своего первого появления и увеличив свою ежемесячную долю опубликованных жертв в четыре раза. Количество активных групп оставалось стабильным в течение последних трех месяцев, поскольку новые группы начинали свою деятельность, в то время как другие прекращали постоянные операции.
- The Gentlemen: быстрорастущая операция «программа-вымогатель как услуга» (Ransomware-as-a-Service), основанная в середине 2025 года. Она работает как провайдер RaaS и брокер первоначального доступа, предлагая аффилированным лицам доступ примерно к 14 000 предварительно скомпрометированных устройств FortiGate, а также поддерживает среды Windows, Linux и ESXi.
- Qilin: авторитетная группа, работающая по модели «программа-вымогатель как услуга», информация о жертвах которой появляется с 2022 года. Она предоставляет аффилированным лицам инфраструктуру для шифрования, ведения переговоров и поддержки, а также значительно увеличила количество списков жертв с марта 2025 года.
- n0n: операция по краже данных и вымогательству, появившаяся в сентябре 2026 года и заявившая о более чем 170 жертвах к началу ноября. Ее операторы активно использовали инструменты на базе ИИ, а первоначальный доступ в наблюдаемых случаях основывался на слабых или украденных учетных данных, а не на эксплуатируемых уязвимостях.
Что нам говорит октябрь
Показатели октября свидетельствуют о том, что средний уровень киберрисков снижается по сравнению с предыдущим месяцем, но остается высоким в годовом исчислении. Еженедельное количество атак на организацию сократилось на 9% по сравнению с сентябрем, а фишинг стал менее частым, однако уровень атак вырос во всех регионах и отраслях по сравнению с прошлым годом. Продолжили расти рискованные запросы к генеративному ИИ, подвергающие организации утечке данных, а количество программ-вымогателей осталось значительно выше уровня прошлого года и достигло нового исторического максимума. Быстрый рост n0n, операторы которой активно полагались на коммерческие платформы генеративного ИИ, иллюстрирует, как внедрение инструментов ИИ ускоряет и усиливает операции и угрозы, создаваемые злоумышленниками.
Организациям следует сосредоточиться на снижении уровня уязвимости на ранней стадии, прежде чем злоумышленники смогут этим воспользоваться. Подход Check Point, ориентированный на предотвращение, объединяет защиту на базе ИИ, обмен аналитическими данными и последовательное управление в гибридных сетях, облачных средах, цифровых рабочих пространствах и системах ИИ. По мере сближения существующих и возникающих рисков единая архитектура безопасности может помочь командам предотвращать угрозы на более ранних этапах, снижать сложность и более уверенно внедрять ИИ.
