100%
PT ESC IR
Департамент комплексного реагирования на киберугрозы экспертного центра Positive Technologies
Отчёт PT ESC IR · IV квартал 2025 — III квартал 2026
ИТОГИ 140+ РАССЛЕДОВАНИЙ
Почему атаки по‑прежнему достигают цели и что с этим делать. Данные PT ESC IR по реальным инцидентам и ретроспективному анализу.
Получить отчет
За период с IV квартала 2025 года по III квартал 2026 года команда PT ESC IR выполнила более 140 проектов по расследованию инцидентов и ретроспективному анализу по всему миру
Пять выводов, которые следуют из этих данных:
50,8%
компрометаций
1/5
Приложения на сетевом периметре — по-прежнему главный вектор проникновения
К поверхности атаки добавились Zimbra и TrueConf
54,1%
инцидентов
2/5
В КАЖДОМ ВТОРОМ ИНЦИДЕНТЕ ЗЛОУМЫШЛЕННИКАМ УДАЛОСЬ НАРУШИТЬ ВНУТРЕННИЕ БИЗНЕС-ПРОЦЕССЫ
Более половины инцидентов привело к недоступности части инфраструктуры или критичных сервисов
49,3%
организаций
3/5
ДЕЛО НЕ ТОЛЬКО В ШИФРОВАЛЬЩИКАХ
Следы APT-группировок — почти в половине организаций, на шифрование и уничтожение данных приходится 34,2%. Зачастую злоумышленников больше интересует долговременное присутствие в инфраструктуре и вывод данных из неё.
49,3%
организаций
4/5
СТОИТ БОЛЬШЕ БЕСПОКОИТЬСЯ НЕ ОБ ЭКСПЛОЙТАХ НУЛЕВОГО ДНЯ, А О "БАЗОВОЙ ГИГИЕНЕ"
Устаревшие ОС и ПО (30,0%), отсутствие двухфакторной аутентификации (25,0%), недостаточная сегментация сети (24,0%).
2 дня
MTTC
5/5
КАК И РАНЬШЕ, БЫСТРО ПЕРЕВОДИМ ИНЦИДЕНТ В КОНТРОЛИРУЕМУЮ ФАЗУ
Медианное время перевода инцидента в контролируемую фазу (MTTC) составляет двое суток, а медианное время от начала расследования до завершения работ по проекту составило 4,5 дня.
1/5
Приложения на сетевом периметре — по-прежнему главный вектор проникновения
К поверхности атаки добавились Zimbra и TrueConf
50,8%
компрометаций
Векторы проникновения