Эксперты МегаФона изучили статистику DDoS-атак за последние три года и обнаружили, что мощность атак продолжает увеличиваться.
Если раньше под ударом чаще оказывались крупные компании и государственные структуры, то теперь злоумышленники всё больше нацелены на малый и средний бизнес.
Аналитики МегаФона сравнили данные за несколько лет и выяснили, что среднее количество DDoS-атак за 9 месяцев уменьшилось на 65% по сравнению с предыдущим годом. Наибольшее снижение зафиксировано в сегментах госсектора и b2c-компаний — более чем в два раза. Среди b2b-компаний показатель составил 47%.
Однако, несмотря на сокращение числа атак, их параметры становятся всё более серьёзными. Максимальная ёмкость атак по объёму трафика (Gbps) выросла на 46% по сравнению с 2025 годом. Скорость отправки пакетов (Kpps) увеличилась на 67%, а пиковое значение достигло нового рекорда — 94 043 Kpps, что на 21 833 Kpps больше, чем в предыдущем году. Медианные значения также выросли: мощность увеличилась на 30%, а скорость пакетов — на 41%.
Рекорд по длительности атак также обновился. В 2024 году самая продолжительная атака длилась девять дней, в 2025 году — трое суток, а в 2026 году — уже семь дней. «Рабочим» днём, когда фиксируется наибольшее количество атак, второй год подряд остаётся суббота. Для сравнения, в 2024 году это был понедельник.
Наталья Глинина, руководитель направления по развитию продуктов кибербезопасности МегаФона, отметила, что злоумышленники переходят от количества атак к их качеству. Они используют сложные комбинации различных параметров, такие как смешивание типов трафика и варьирование временных профилей атак, чтобы обойти системы защиты. Искусственный интеллект играет ключевую роль в этом процессе, автоматизируя разведку уязвимостей и адаптируя вредоносный код в реальном времени.
Согласно исследованию МегаФона «Индекс кибербезопасности», в котором участвовали более 400 российских компаний, DDoS-атаки остаются самой частой угрозой, составляя 42% от всех инцидентов. Из компаний, столкнувшихся с DDoS-атаками, 42% понесли убытки в размере до миллиона рублей, а 58% — более миллиона.
Эксперты отмечают, что малый и средний бизнес становится всё более привлекательной целью для злоумышленников, поскольку уровень защиты в этом сегменте обычно ниже, чем у крупных компаний. Опасность заключается не только в временной остановке работы сервисов, но и в возможности внедрения вредоносного ПО для шифрования данных. Наличие эффективной защиты от таких атак должно стать обязательным для любого предпринимателя, поэтому МегаФон включает этот сервис в пакет услуг по предоставлению каналов связи.