Организации никогда не были так хорошо подготовлены к программам-вымогателям, как сейчас, согласно Отчёту о программах-вымогателях 2027 года от Hornetsecurity by Proofpoint. Тем не менее, почти половина (45%) опрошенных ИТ-руководителей не уверены в стратегиях защиты своих собственных организаций. Опубликованный в период высокой киберпреступной активности во Франции, этот документ, шестой в ежегодной серии компании, основан на опросе 400 экспертов в области ИТ и кибербезопасности.
В отчёте отмечается снижение числа инцидентов. Доля организаций, сообщивших о подвергшейся атаке программы-вымогателя, вредоносного ПО, блокирующего доступ к данным с целью получения выкупа, упала примерно до 18% по сравнению с 24% в предыдущем издании. Этот уровень вернулся к значению, близкому к ранее зафиксированным 18,6%.
Базовые меры становятся повсеместными. Согласно исследованию, 84% организаций имеют план восстановления работоспособности против 82% в предыдущем отчёте, а 91% защищают свои резервные копии от программ-вымогателей. Лишь около 3% респондентов, чья организация подверглась атаке, заявили, что выкуп был выплачен для восстановления данных, — доля, которую отчёт связывает с важностью надёжных вариантов восстановления.
Фишинг остаётся основным вектором атаки
Фишинг, или мошенничество с целью получения конфиденциальной информации, остаётся наиболее часто упоминаемым вектором атаки. Среди респондентов, чьи организации были атакованы, 52% называют электронную почту или фишинг точкой входа против 46% в предыдущем отчёте. Скомпрометированные конечные точки занимают второе место с 27%, показатель практически стабилен, в то время как 7% упоминают эксплуатацию уязвимостей.
Ввиду этого преобладания компании усиливают обучение своих команд. Так, 84% респондентов указывают, что их компания проводит тренинги по повышению осведомлённости в области безопасности, что на 10 процентных пунктов больше, чем 74% в предыдущем отчёте, — один из самых заметных прогрессов в исследовании.
Генеративный ИИ — новый вызов
Отчёт также рассматривает генеративный ИИ, способный создавать тексты, изображения или голос. Согласно опросу, 84% респондентов считают, что он усилил обеспокоенность их организаций по поводу кибератак и программ-вымогателей. В то же время лишь 9% полагают, что их сотрудники смогут надёжно распознать попытку фишинга или мошенничества с использованием поддельной личности, созданную ИИ. В отчёте подчёркивается значительный разрыв между этим осознанием рисков и доверием к способности команд к обнаружению.
Даниэль Хофманн, генеральный директор Hornetsecurity by Proofpoint, считает, что «компании существенно укрепили свою защиту от программ-вымогателей», одновременно полагая, что это «представляет собой важный первый шаг». Он предупреждает о скорости, с которой злоумышленники адаптируют свои методы: «Они используют ИИ, чтобы сделать свои попытки обмана более убедительными, сочетают электронную почту с другими инструментами коммуникации в многоканальных атаках или применяют новые методы обфускации для обхода механизмов безопасности». По его мнению, «достичь определённого уровня безопасности один раз недостаточно».
Как заключают авторы отчёта, безопасность электронной почты, осведомлённость сотрудников, защита идентификационных данных и конечных точек, а также резервное копирование и восстановление должны работать вместе. Эти меры могут помочь организациям предотвращать и обнаруживать атаки, оперативно реагировать в случае инцидента и надёжно восстанавливать свою работу. Исследование проводилось в июле и августе 2026 года.
