Кибербезопасность 2026: ключевые цифры

К 2026 году кибербезопасность окончательно перестала быть темой только для ИТ-отдела: расходы на защиту, стоимость инцидентов и регуляторные требования обсуждаются на уровне совета директоров. Ниже — сводка цифр, на которые опираются отраслевые отчёты, с комментариями о том, что они означают для практики.

Значения приведены по публичным оценкам исследовательских организаций и вендорских отчётов: это ориентиры порядка величины, а не точные измерения.

Главное в цифрах

15 трлн долларов — совокупная годовая оценка ущерба от киберпреступности.
5,2 млн долларов — средняя стоимость утечки данных, рост примерно на 17% за год.
2,5 млн долларов — медианное требование вымогателей, плюс около 40% к прошлому году.
90% фишинговых писем генерируются с участием ИИ.
3,8 млн незакрытых вакансий в отрасли по миру.
520 млрд долларов — мировые расходы на кибербезопасность.

Рынок и расходы на защиту

Рынок растёт двузначными темпами: аналитики оценивают объём в 520 млрд долларов с приростом около 15% в год. Быстрее всего увеличивается облачная безопасность — примерно на 41%, следом идут защита данных и управление идентификацией. Это прямое отражение того, куда переехали активы компаний.

География распределения расходов: Северная Америка — около 42%, Европа — 28%, Азиатско-Тихоокеанский регион — 22%, остальной мир — 8%.

Для среднего бизнеса важнее другое: расходы вне ИТ-департамента растут, потому что бюджеты всё чаще формируют продуктовые и операционные подразделения.

Утечки данных: цена и причины

Средняя стоимость инцидента — 5,2 млн долларов; в здравоохранении она достигает 10,9 млн, в финансах — 6,1 млн, в технологиях — 4,8 млн. На идентификацию и локализацию в среднем уходит 277 дней, а каждый скомпрометированный запись оценивается примерно в 180 долларов.

Распределение причин остаётся удивительно стабильным из года в год:

фишинг и социальная инженерия — около 36%;
украденные или подобранные учётные данные — 19%;
ошибки конфигурации в облаке — 15%;
компрометация деловой почты — 12%;
эксплуатация уязвимостей нулевого дня — 8%;
внутренние угрозы — 6%.

Три первые категории почти не требуют экзотических техник: это работа с людьми, правами доступа и настройками, где изменения дешевле всего.

ИИ в атаке и в защите

Около 90% фишинговых писем пишутся с помощью моделей и уже почти неотличимы от человеческой переписки; число случаев мошенничества с клонированием голоса выросло примерно на 350% за год; по оценкам вендоров, до 78% вредоносных образцов используют ИИ для обхода детектов.

Защита отвечает тем же инструментом: около 75% крупных компаний развернули ИИ-помощников в центрах мониторинга, 68% применяют модели для обнаружения и реагирования, 45% — для приоритизации уязвимостей.

Побочный эффект — теневые инструменты. Около 65% сотрудников используют ИИ-сервисы без согласования, а 42% компаний уже сталкивались с утечкой через чат-боты. Механика таких утечек разобрана в материале о рисках теневого ИИ, а тактика писем — в разборе фишинга с использованием ИИ.

Ransomware и тройное вымогательство

Схема давно вышла за пределы шифрования. Медианное требование — 2,5 млн долларов, средняя фактическая выплата — 1,8 млн. Примерно 82% атак включают вынос данных до шифрования, поэтому одним бэкапом проблему не решить: копия не отменяет угрозу публикации.

68% жертв платят хотя бы часть суммы;
29% заплативших так и не восстановили данные полностью;
93% компаний с проверенными резервными копиями восстановились без выкупа;
средний простой — около 23 дней.

Именно поэтому проверка восстановления важнее наличия бэкапа. Модель «заплатили и забыли» статистикой не поддерживается. Для небольшого бизнеса отдельный риск — программы-вымогатели как услуга: разбор в материале о RaaS для среднего бизнеса.

Идентичность как новый периметр

До 80% инцидентов так или иначе связаны с учётными данными. В открытом доступе циркулируют миллиарды пар логин-пароль, около 65% пользователей переиспользуют пароли, а атаки на обход многофакторной аутентификации выросли примерно вдвое.

Типовые техники: перехват и повторное использование сессионных токенов, фишинг согласия с выдачей прав приложению, компрометация сервисных учётных записей и ключей API. Отсюда сдвиг бюджетов: компании массово переходят на беспарольную аутентификацию и строгий контроль привилегированных аккаунтов.

Цепочка поставок и облако

Около 60% инцидентов приходят через подрядчиков, при этом непрерывно мониторят безопасность поставщиков лишь треть организаций. Требование перечня компонентов программного обеспечения (SBOM) стало нормой в госзаказе, но в коммерческом секторе внедрено примерно у половины компаний.

В облаке картина ещё контрастнее: 45% утечек затрагивают облачные среды, и около 82% из них вызваны ошибками конфигурации, а не уязвимостями провайдера. Самое частое — избыточные права, незашифрованные данные и публично доступные хранилища.

OT, IoT и критическая инфраструктура

Промышленные системы догоняют корпоративный ИТ по числу атак: прирост атак на операционные технологии оценивается в 74%, а две трети промышленных компаний сообщили как минимум об одном проникновении в контур OT за год. В энергетике число целевых атак выросло кратно, в водоканалах усилилась разведка.

Причина — наследие: оборудование работает десятилетиями, обновления ставятся окнами, а сканировать сети без риска остановить процесс нельзя. Отсюда требования к сегментации и интерес к пассивному мониторингу.

Регулирование и правоприменение

Более 90% крупных организаций подпадают хотя бы под одно отраслевое требование. Директива NIS2 в ЕС расширила периметр и ввела обязательное уведомление об инцидентах, DORA задала требования к ИКТ-рискам в финансах, правила SEC обязывают публичные компании раскрывать существенные инциденты.

Штрафы перестали быть теоретическими: совокупный объём взысканий по GDPR за год измеряется миллиардами. Практический вывод: сроки уведомления и качество документации становятся такими же объектами аудита, как технические средства защиты.

Кадры, геополитика и сдвиги в бюджетах

Дефицит специалистов остаётся структурным: 3,8 млн незакрытых позиций, спрос растёт на 12% в год при росте предложения на 6%. Почти 60% организаций считают нехватку людей фактором, повышающим риск.

Геополитика добавляет второй слой: значительная часть атак атрибутируется государственным программам, а цели смещены к госсектору, критической инфраструктуре и оборонному сектору. Для защиты это означает переход от модели «не допустить» к модели «выдержать»: расходы на непрерывность бизнеса и восстановление растут быстрее, чем на периметр. Мониторинг и охота на угрозы становятся базовой функцией, а не роскошью — подробнее в материале о охоте на угрозы.

Что делать с этими цифрами

Статистика полезна не сама по себе, а как способ расставить приоритеты. Три вывода следуют из данных напрямую: закройте базовую гигиену идентичности, проверьте восстановление резервных копий на практике и наведите порядок в правах доступа к облаку. Эти направления дают наибольший эффект на вложенный рубль, а не покупка очередного средства защиты. Если нужна независимая проверка текущего уровня, свяжитесь с командой.

Частые вопросы

Какова средняя стоимость утечки в 2026 году? Около 5,2 млн долларов по миру; в здравоохранении — до 10,9 млн. Стоимость растёт с длительностью обнаружения и участием облачных сервисов.

Сколько стоит киберпреступность миру? Совокупные оценки достигают 15 трлн долларов в год, включая кражу средств, выкупы, простой и восстановление.

Правда ли, что большинство фишинга пишут модели? По отраслевым оценкам — около 90% писем. Именно поэтому признаки вроде плохой грамматики больше не работают.

Сколько специалистов не хватает? Около 3,8 млн человек по миру, из них примерно 750 тысяч — в США.

Помогает ли выплата выкупа? Статистика не в пользу выплат: почти треть заплативших не восстановила данные. Компании с проверенными и изолированными копиями восстанавливаются без выкупа в 93% случаев.

Кибербезопасность в 2026 году: ключевые цифры и тренды