Украина в 2026 году заняла третье место в мире по количеству кибератак

Украина в первой половине 2026 года заняла третье место в мире и первое в Европе среди стран, организации и пользователи которых чаще всего становились объектами кибератак. Как свидетельствует отчет Microsoft Digital Defense Report 2026, всего в мире доля государственного сектора в зафиксированной активности злоумышленников возросла до 27% в этом году по сравнению с 17% в прошлом году.

Так, на Украину пришлось 4,8% общего количества пострадавших в мире.

Выше в рейтинге находятся только США и Израиль.

В прошлом году Украина занимала пятое место в мире и третье в Европе.

При этом Украина остается одним из основных направлений активности российских государственных субъектов: на нее приходится 14% их зафиксированной активности, больше только на США.

Согласно отчету, на фишинг в 2026 году пришлось 23% зафиксированных вторжений против 7% в 2025 году, а в 52,2% вторжений с использованием действительных аккаунтов злоумышленники похищали дополнительные учетные данные.

При этом искусственный интеллект (ИИ) сокращает время на реагирование — злоумышленники действуют быстрее: с момента, когда уязвимость впервые замечают в реальных атаках, до ее активного использования может проходить значительно меньше 24 часов.

В то же время количество публично раскрытых уязвимостей программного обеспечения (CVE) в этом году, по прогнозам, достигнет рекордных 72 тыс.

Вместе с тем, злоумышленники дольше остаются незамеченными — время между получением доступа и обнаружением или остановкой злоумышленника (dwell time) в 2026 году выросло в нескольких секторах. После обнаружения вторжений организации реагировали быстрее, однако раннее обнаружение остается сложной задачей, поскольку нападающие имитируют легитимную активность.

“Из-за ИИ этот риск приобретает два новых измерения. Во-первых, злоумышленники уже используют ИИ, в то время как многие организации до сих пор колеблются, привлекать ли его к операциям безопасности. Атаки теперь продолжаются непрерывно, с машинной скоростью и без усталости, поэтому командам безопасности нужен ИИ на их стороне, чтобы восстановить баланс”. Наталья Бурлакова.

Как сообщалось, в конце сентября стало известно, что технологическая компания OpenAI бесплатно передаст правительству Украины свою систему киберзащиты на основе искусственного интеллекта Daybreak. Она должна помочь защищать гражданскую инфраструктуру, в том числе больницы и электростанции, от кибератак.

Перед тем американская компания Anthropic заблокировала хакерам из России доступ к своей нейросети Claude, с помощью которой шпионили за украинскими чиновниками и военными.

В ноябре 2025 года Кабинет Министров Украины внес изменения в общие требования по киберзащите объектов критической инфраструктуры, сделав обязательными для внедрения все базовые меры по киберзащите.