Почему небольшим компаниям приходится вкладываться в киберзащиту
Основная причина в резком росте числа DDoS‑атак, они стали мощнее и сложнее
14.10.2026
| Коммерсант
Бизнес стал чаще тратить деньги на кибербезопасность. Основная причина в резком росте числа DDoS-атак, они стали мощнее и сложнее. Если раньше под ударом были в основном крупные игроки, то теперь хакеры атакуют даже небольшие компании. В итоге тратиться на защиту приходится и малому бизнесу.
Параллельно растет и сам теневой рынок. Аналитики прогнозируют рост числа организаторов атак минимум на четверть по итогам 2026 года. Создание базовых инструментов теперь требует гораздо меньше времени и знаний. Так что среди киберпреступников можно встретить даже подростков, говорит руководитель группы по подготовке технических решений Servicepipe Глеб Габитов: «Действительно растет количество участников теневого рынка DDoS-атак, потому что порог входа снижается. Сегодня для этого необязательно обладать серьезной технической инфраструктурой или глубокой экспертизой. Помогает ИИ и автоматизация».
Показательный пример был в Польше в марте 2026 года, когда правоохранительные органы выявили 7 несовершеннолетних в возрасте от 12 до 16 лет, которые распространяли и продавали программы, предназначенные для проведения DDoS-атак. Атаковали в частности торговые сайты, аукционные площадки, сайты IT-тематики, хостинговые сервисы и сайты бронирования. Это может привести к серьезному финансовому ущербу.
«Защита от DDoS для компаний постепенно становится не столько дополнительной опцией, сколько элементом обеспечения непрерывности бизнеса. Но при этом уровень инвестиций сильно зависит от конкретной сферы.
Для интернет-магазина, банка, онлайн-сервиса, которые практически полностью зависят от доступности своего сайта, даже несколько часов недоступности могут обернуться существенными потерями и репутационными рисками. Для таких компаний расходы на DDoS-защиту — приоритетная статья.
Для бизнеса, где инфраструктура не является критически важной для основной деятельности, такой уровень защиты может быть экономически неоправданным. Однако для финтеха, сферы электронной коммерции, чувствительной к регуляторике, это, конечно, обязательно».
Глеб Габитов
Руководитель группы по подготовке технических решений Servicepipe
DDoS-инструменты теперь продаются и как готовый сервис «под ключ». Сами атаки сильно подешевели, что тоже повлияло на рынок киберпреступности. Стоимость некоторых услуг начинается от 2 тыс. руб., отмечают эксперты.
В даркнете сегодня предлагают абсолютно любую услугу: от разовой атаки на конкурента в интернете или против каких-то геополитических противников до подписки на длительное выведение ресурсов из строя. Достаточно активно продаются и боты, которые заваливают сайт, техподдержку, колл-центры большим количеством запросов.
При этом DDoS-атаки часто служат лишь отвлекающим маневром, говорят эксперты. Пока серверы падают, а служба безопасности пытается восстановить доступ, хакеры проводят скрытую атаку. Их реальной целью оказывается, например, похищение персональных данных. Крупный бизнес тратит на кибербезопасность до нескольких млн руб. в месяц.
На этом фоне уровень цифровой защиты у большинства российских компаний не меняется. Согласно исследованиям, лишь одна из шести организаций полностью устранила критические уязвимости, выявленные в начале 2026 года. Хуже всего ситуация у компаний с масштабной IT-инфраструктурой. Еще треть игроков смогли лишь частично сократить число брешей. А у половины бизнеса состав уязвимостей вообще не изменился.
Источник: https://www.kommersant.ru/doc/9006275
Коммерсант
Издательский дом