Все об Интернете

Компании атакуют хитрыми многоходовками, а киберзащита, кажется, спит на посту.

В 2026 году российские предприятия стали мишенью для всё более изощренных веб-атак. Исследование WMX и Servicepipe выявило ошеломляющий рост числа киберинцидентов — до 849,7 миллиона, что на 27% больше, чем годом ранее! Эти многоэтапные атаки — настоящая полоса препятствий для хакеров: от разведки боем до вывода из строя целых подразделений.

Цифровые бандиты, вооруженные искусственным интеллектом, всё чаще применяют его для выслеживания уязвимостей и подготовки своих «шедевров». Почти половина атак на российские компании в первой половине 2026 года была именно такой — многоуровневой. Это как строить дом, начиная с крыши, только наоборот, и с целью всё разрушить!

Типичный сценарий? Сначала фишинг, чтобы украсть ключи от замка. Затем — повышение привилегий, перемещение по внутренним лабиринтам и, наконец, кража данных или шифрование. И все это под носом у «бдительной» защиты, иногда целый год!

Первый этап — разведка, где хакеры не просто ищут открытые двери, а выясняют, как обойти замки. ИИ и готовые эксплойты сделали этот процесс быстрее и доступнее. После этого — активные действия, включая DDoS-атаки невиданной мощности.

Для защиты нужно закрывать все уровни — от сети до логики приложений. Финансовый сектор, IT-компании, e-commerce и госсектор — главные цели. Удар наносится по самым больным точкам: авторизация, платежи, программы лояльности.

Эксперты «Лаборатории Касперского» подтверждают: атаки становятся сложнее. Около 37% DDoS-атак были многоэтапными, затрагивая разные уровни. Причина? Открытость IT-инструментов — DDoS и боты доступны как услуга! Хакеры адаптируются, усложняя сценарии, а растущая сложность веб-приложений лишь расширяет поле для их действий.

Парадоксально, но многоэтапность атак может указывать на зрелость киберзащиты: чем лучше защита, тем больше усилий нужно злоумышленнику. Но кто знает, может, они просто любят сложные квесты?

В целом, эксперты прогнозируют, что многоэтапные атаки станут мейнстримом. Так что, господа, пора переходить от обороны отдельных компонентов к комплексной, как в лучших стратегиях!