Специалисты МегаФона проанализировали статистику DDoS-атак за девять месяцев 2026 года и два прошлых года: мощность инцидентов продолжает расти. Хотя крупные компании и госсектор остаются под прицелом, статистика показывает растущий интерес атакующих к сегменту малого и среднего предпринимательства.
Аналитики операторского сервиса защиты от DDoS-атак сравнили статистику нескольких лет. Согласно данным, среднее количество атак за 9 месяцев снизилось на 65 процентов год к году, при этом наибольшее сокращение зарегистрировано среди госсектора и компаний, работающих на рынке b2c — более чем в два раза в обоих сегментах. Среди b2b-компаний этот показатель составил 47 процентов.
Несмотря на уменьшение числа, другие параметры продолжают расти. Максимальная емкость атаки по объему трафика (Gbps) на 46 процентов выше показателя 2025 года. По скорости отправки пакетов (Kpps) рост составил 67 процентов, а пиковое значение выросло с 72210 Kpps в 2025 году до нового рекорда — 94043 Kpps. Медианные показатели также увеличились: мощность на 30 процентов, а скорость пакетов — на 41 процент.
Изменился и рекорд по длительности инцидентов. Если в 2024 году самая долгая атака была девять дней, а в 2025 году — трое суток, 2026 году самая продолжительная 7 суток. При этом «рабочим» днём — когда совершается больше всего атак — второй год подряд остается суббота, для сравнения — в 2024 году это был понедельник.
«Тенденция перехода от количества к качеству сохраняется. Злоумышленники делают ставку не на масштаб, а на изощрённость — активно используют комбинации разных параметров: смешивают типы трафика, варьируют уровни и временные профили атак, чтобы обойти защиту. И главным ускорителем здесь выступает ИИ: он автоматизирует разведку и поиск уязвимостей, в реальном времени адаптирует вредоносный код под реакции систем защиты и генерирует сложные, вариативные паттерны трафика — за счёт этого атаки становятся мощнее», — отметила руководитель направления по развитию продуктов кибербезопасности МегаФона Наталья Глинина.
По данным исследования МегаФона «Индекс кибербезопасности», в котором приняли участие более 400 российских компаний, DDoS‑атаки — самые частые угрозы, на их долю приходится 42 процента. Среди тех компаний, кто столкнулся с ними, 42 процента понесли убытки до миллиона рублей, а оставшиеся 58 процентов — более миллиона.
Специалисты отмечают, что всё чаще злоумышленники выбирают целью малый и средний бизнес, так как уровень защиты в этом сегменте традиционно ниже, чем у крупных корпораций. Опасность заключается не только в остановке работы сервисов, но и в том, что вместе с DDoS-атакой могут внедрять вредоносное ПО для шифрования данных. Наличие защиты от этого должно стать базовым минимумом для любого предпринимателя, поэтому МегаФон включает этот сервис в услугу предоставления каналов связи.
