Угрозы 2026 — фишинг, атаки на ЭДО и утечки через облака

Разбор актуальных киберугроз для российского бизнеса и практические меры защиты

За первые пять месяцев 2026 года корпоративные пользователи столкнулись с 13 тысячами атак через системы электронного документооборота (ЭДО) и деловую переписку. Это больше, чем за весь 2025 год. Число кибератак с использованием вредоносного ПО на юрлица выросло вдвое за квартал. Более двух третей российских компаний (69,4%) за последний год пострадали от фишинга или социальной инженерии. А половина организаций подозревает или уже зафиксировала утечки данных через ИИ-сервисы.

Цифры говорят сами за себя — 2026 год стал переломным для кибербезопасности бизнеса. Ниже разберем три главные угрозы и конкретные шаги, как защитить компанию.

1. Атаки на ЭДО и деловую переписку

Российский бизнес продолжает подвергаться массированным атакам через системы электронного документооборота. За первые пять месяцев 2026 года зафиксировано 13 тысяч таких атак. Это превысило показатель за весь 2025 год.

В зоне риска находятся организации со значительными финансовыми потоками и большим количеством платежей. Целями злоумышленников становятся бухгалтерские подразделения предприятий малого и среднего бизнеса из сфер производства, консалтинга, строительства, недвижимости, образования и здравоохранения.

Как происходит атака

• Злоумышленники маскируют вредоносные вложения под привычные рабочие файлы — счета на оплату, акты сверки, договоры, накладные.
• Файлы могут распространяться как через имейл-рассылки, так и напрямую через системы ЭДО под видом служебных документов.
• После заражения устройства злоумышленники подменяют реквизиты в документах и инициируют мошеннические платежи.
• Зараженная компания может пересылать вредоносные файлы контрагентам, создавая цепочку заражений.

Новая угроза — троян DarkWatchman

Если раньше в атаках на бухгалтерию чаще встречались троянцы Pure, Venom и Buhtrap, то в 2026 году отмечается рост активности DarkWatchman — трояна удаленного доступа. Это ПО позволяет злоумышленникам

• Получать полный контроль над зараженным устройством
• Загружать дополнительное вредоносное ПО
• Вести скрытое наблюдение за пользователем
• Распространяться внутри корпоративной сети

Главный эксперт «Лаборатории Касперского» Сергей Голованов отмечает: «Успешная компрометация организации может принести киберпреступникам значительно больший доход, чем атака на отдельного пользователя».

2. Фишинг

Фишинг и социальная инженерия остаются самой распространенной точкой входа в корпоративную инфраструктуру. По оценкам экспертов, до 80–90% успешных атак начинаются с письма или сообщения сотруднику.

За последние 12 месяцев с фишингом или социальной инженерией столкнулись 69,4% российских организаций. При этом в первом квартале 2026 года число фишинговых атак выросло на 16,8% по сравнению с предыдущим кварталом.

Какие схемы используют мошенники

• Поддельные сайты маркетплейсов и фишинговые страницы — о попытках такого обмана сообщили 19% россиян
• Имитация соцсетей и мессенджеров — более 40% от общего числа выявленных фишинговых ресурсов
• Зловредные ссылки и вложения маскируются под внутренние документы, счета или уведомления от IT-службы
• Перед праздниками количество фишинговых доменов может достигать 30 тысяч в месяц (против 17–20 тыс. в обычные дни)

Как отмечает Алексей Кравченко, директор департамента маркетинга и продаж компании «Газинформсервис», «Компании экономят на регулярных тренировках персонала, и злоумышленники этим пользуются».

3. Утечки через облака и ИИ-сервисы

Переход на гибридный формат работы и активное использование облачных сервисов создали новые уязвимости. Каждая четвертая компания (26,1%) уже столкнулась с утечкой данных или взломом удаленного доступа.

Утечки через ИИ-инструменты

Половина российских компаний (50,5%) либо подозревает утечки конфиденциальных данных через ИИ-сервисы, либо уже зафиксировала такие инциденты. При этом 42,4% компаний сообщили о подозрениях, но не смогли подтвердить такие случаи, а 8,1% уже столкнулись с подтвержденными утечками.

Ранее специалисты «Солара» зафиксировали рост числа утечек данных в публичные большие языковые модели в 2025 году в 30 раз.

Внутренние угрозы и облачные риски

Согласно исследованию, наиболее критичными внутренними угрозами компании считают ошибки сотрудников (44%), утечки через сотрудников и подрядчиков (42%), передачу корпоративных доступов посторонним (39%) и умышленный слив данных (38%).

32% компаний считают угрозой использование сотрудниками несанкционированных облачных сервисов, еще 32% — использование ИИ без контроля со стороны компании.

При этом 35% компаний обнаруживают внутренние угрозы уже в процессе инцидента, а 22% — только после нанесения ущерба.

Что это значит для бизнеса

Цифровизация бизнес-процессов открыла новые возможности для злоумышленников. Бухгалтеры и финансовые специалисты ежедневно работают с большим количеством документов, поэтому атаки через ЭДО и деловую переписку становятся все более изощренными.

Опасность в том, что многие компании

• Обнаруживают проблемы уже после ущерба
• Не имеют отдельного регламента работы с внутренними угрозами
• Сталкиваются с фрагментированностью инфраструктуры безопасности
• Используют несколько несвязанных между собой систем безопасности

Практические шаги для защиты

От атак на ЭДО и деловую переписку

• Внедрите многофакторную аутентификацию для доступа к системам ЭДО и финансовым документам
• Обучите бухгалтеров и финансистов распознавать фишинговые письма и подозрительные вложения
• Настройте фильтрацию вложений в почтовых системах и системах ЭДО
• Внедрите DLP-систему (система предотвращения утечек) для контроля передачи чувствительных данных
• Регулярно проводите антивирусные проверки всех рабочих устройств
• Создайте регламент действий при подозрении на атаку (кто отвечает, кого уведомлять об инцидентах)

От фишинга и социальной инженерии

• Проводите регулярные тренировки для сотрудников по распознаванию фишинга
• Внедрите систему фильтрации почтового трафика с анализом ссылок и вложений
• Настройте политики безопасности для почтовых клиентов и мессенджеров
• Используйте двухфакторную аутентификацию на всех корпоративных сервисах
• Разработайте внутреннюю политику AI Security — на эту потребность указали 63,6% участников опроса

От утечек через облака и ИИ

• Контролируйте использование облачных сервисов сотрудниками
• Внедрите AI/LLM-файрволы для фильтрации запросов к языковым моделям — 39,4% компаний уже используют такие решения
• Разработайте политику использования ИИ в компании — что можно, чего нельзя
• Настройте мониторинг передачи данных в публичные облачные сервисы
• Проводите аудит используемых облачных решений на соответствие требованиям безопасности
• Обучайте сотрудников рискам работы с ИИ-инструментами

Проверка готовности компании к киберугрозам 2026

• У всех сотрудников включена двухфакторная аутентификация на почте и в системах ЭДО
• Проведено обучение по распознаванию фишинга (минимум раз в полгода)
• Настроена фильтрация вложений в почте и системах ЭДО
• Внедрена DLP-система для контроля передачи данных
• Есть политика использования ИИ и облачных сервисов
• Настроен мониторинг утечек и инцидентов
• Есть регламент действий при киберинциденте
• Регулярно обновляется антивирусное ПО
• Проводятся резервные копирования критических данных

Подеведем итоги

2026 год — время, когда киберугрозы перестали быть «проблемой IT-отдела» и стали вопросом выживания бизнеса. 13 тыс. атак через ЭДО за полгода, рост фишинга на 16,8% за квартал, половина компаний под подозрением на утечки через ИИ — таковы новые реалии 2026 года.

Защита требует системного подхода. Технические средства — LP, AI-файрволы, антивирусы — все это должно сочетаться с обучением сотрудников и четко прописанными регламентами. Компании, которые внедрят эти меры сейчас, смогут избежать финансовых потерь и репутационных рисков.

Как отмечают эксперты «Лаборатории Касперского», устойчивый рост числа атак не ожидает снижения в ближайшей перспективе. Вопрос не в том, случится ли атака, а в том, готовы ли вы к ней.

Использованные источники

1. «Лаборатория Касперского» — 13 тыс. атак через ЭДО за 5 месяцев 2026 года kaspersky.ru
2. Интерфакс — комментарий Сергея Голованова о росте атак через ЭДО interfax.ru
3. Центробанк России — рост кибератак на юрлица (+131,7%) и фишинга (+16,8%) в I квартале 2026 года cnews.ru
4. «Газинформсервис» — опрос — 69,4% компаний пострадали от фишинга за год comnews.ru
5. «Кросстех» — фишинг и социальная инженерия в 80% успешных атак cnews.ru
6. УЦСБ и ГК «Солар» — 50,5% компаний подозревают утечки через ИИ-сервисы gazeta.ru
7. РБК Компании — 35% компаний обнаруживают угрозы после ущерба rbc.ru

Ссылки

• «Лаборатория Касперского» — антивирусные решения для бизнеса
• BI.ZONE — мониторинг киберугроз
• ГК «Солар» — защита от утечек
• ФСТЭК России — требования к защите информации

* — Если вы обнаружили неработающую ссылку, пожалуйста, сообщите нам на info@intelbase.ru. Спасибо!