Главные киберугрозы 2026 года: аналитика Яндекса
Yandex Cloud, входящий в Yandex B2B Tech, опубликовал отчёт об угрозах и методах защиты в облачных и гибридных средах за первое полугодие 2026 года. Более 15 тысяч компаний уже применяют в публичных облаках сервисы безопасности на базе ИИ: они выявляют и блокируют угрозы в реальном времени и помогают устранять общемировые критические уязвимости. Речь о клиентах публичных облаков.
В 2026 году злоумышленники сменили основной способ проникновения. Если раньше чаще использовали украденные пароли, то теперь эксплуатируют уязвимости в публичных приложениях. В российских облачных инфраструктурах фиксировали попытки использовать критическую уязвимость React2Shell, а также уязвимости ядра Linux под названиями Copy Fail и Dirty Frag. Это ускорило переход к автоматической защите.
Компании не успевают закрывать все найденные уязвимости вручную, поэтому поручают агентам расстановку приоритетов. Критические дыры система устраняет вместе с человеком. Помощники на ИИ берут сортировку уведомлений, разбор инцидентов и первичные расследования. Корпоративной защите нужны поведенческие детекторы, объединённая телеметрия и ИИ-агенты. Тренд касается локальных и гибридных сред.
К середине 2026 года сместились цели атак. В первой половине 2025 года 35% приходилось на ИТ-компании, теперь лидер — розничная торговля с 39%, производство — 29%, ИТ-сектор — 20%. Ранее Яндекс опубликовал отчёт об ИИ в кибербезопасности — новый выпуск фиксирует массовый спрос на агентов.
Для управления репутацией интернет-магазинов простой витрины и утечка данных бьют по доверию сильнее, чем сбой рекламной кампании. Связка с искусственным интеллектом в защите инфраструктуры сокращает окно, пока уязвимость публичного приложения ещё открыта и атака может стать публичным инцидентом для бренда. Инцидент быстро выходит за ИТ-службу и становится новостью для покупателей.
