Кибератаки на объекты КИИ достигли 77% от общего числа инцидентов в России

04.05.2026 10:02

В первом квартале 2026 года кибератаки на объекты критической информационной инфраструктуры (КИИ) в России заметно усилились и заняли доминирующую долю среди всех инцидентов, пишет "Коммерсант". По данным RED Security SOC, за этот период зафиксировано более 9 тыс. атак на КИИ, что составляет около 77% от общего числа — на 10 процентных пунктов больше, чем годом ранее, и на 13 п. п. выше уровня 2024 года.

Эксперты отмечают, что доля высококритичных атак в секторе КИИ достигла 27%, тогда как в среднем по другим отраслям этот показатель не превышает 20%. В целом оценки специалистов сходятся: около 70% всех атак в начале 2026 года приходилось именно на критическую инфраструктуру, что на 8–10 п. п. выше показателей аналогичного периода прошлого года.

Рост интереса злоумышленников к КИИ объясняется высокой ценностью обрабатываемых данных, возможностями политического давления и значительным общественным эффектом подобных атак. Дополнительным фактором становится активизация хакерских группировок, включая действующих в интересах отдельных государств, а также хактивистов.

Специалисты также фиксируют активное использование злоумышленниками технологий искусственного интеллекта, что позволяет масштабировать атаки и одновременно вести кампании против множества целей.

Отдельной проблемой остается доступ к инфраструктуре через подрядчиков и поставщиков ИТ-услуг. Несмотря на высокий уровень защиты самих объектов КИИ, их партнеры часто оказываются менее защищенными, что делает их уязвимым звеном и удобной точкой входа для атак.

Дополнительно на рост числа инцидентов влияет расширение круга организаций, подпадающих под требования регулирования КИИ. 

Напомним, как ранее писал "Кабельщик", ФСТЭК официально признала искусственный интеллект источником киберугроз.