Ландшафт киберугроз в России кардинально меняется, и главной уязвимостью становится сам человек, точнее, его неспособность оперативно закрывать «дыры» в программном обеспечении. По статистике сервиса Kaspersky Incident Response, в 2026 году каждая третья кибератака в России начинается с эксплуатации уязвимостей — то есть злоумышленники проникают в корпоративные системы не через сложные взломы, а через давно известные, но неисправленные ошибки в коде.
📈 Цифры подтверждают серьезность ситуации: только за первое полугодие 2026 года число выявленных уязвимостей выросло на 24% по сравнению с аналогичным периодом прошлого года и достигло 29,2 тысячи. Особенно тревожным оказался второй квартал, когда количество новых «брешей» подскочило сразу на 87% относительно первого квартала и на 63% в годовом выражении. По оценкам аналитиков компании, уязвимости программного обеспечения прочно входят в тройку наиболее опасных киберугроз для специалистов по информационной безопасности.
🤖 Ситуацию усугубляет новый фактор — злоумышленники все активнее используют искусственный интеллект для автоматизированного поиска уязвимостей. Это приводит к тому, что количество «дыр» в ПО не просто растет, а время между обнаружением бреши и началом ее эксплуатации стремительно сокращается. ИБ-команды многих компаний просто не успевают реагировать: они не всегда понимают, какие уязвимости устранять в первую очередь, а длительный цикл выпуска и установки патчей только повышает риск успешных атак.
💬 Как подчеркнула вице-президент по развитию бизнеса «Лаборатории Касперского» в России и странах СНГ Анна Кулашова, будущее рынка — за решениями, объединяющими выявление, приоритизацию и устранение угроз в рамках единого цикла защиты. Время на раскачку закончилось: в эпоху ИИ-атак промедление с закрытием уязвимостей становится роскошью, которую компании уже не могут себе позволить.
🤖 Ситуацию усугубляет новый фактор — злоумышленники все активнее используют искусственный интеллект для автоматизированного поиска уязвимостей. Это приводит к тому, что количество «дыр» в ПО не просто растет, а время между обнаружением бреши и началом ее эксплуатации стремительно сокращается. ИБ-команды многих компаний просто не успевают реагировать: они не всегда понимают, какие уязвимости устранять в первую очередь, а длительный цикл выпуска и установки патчей только повышает риск успешных атак.
💬 Как подчеркнула вице-президент по развитию бизнеса «Лаборатории Касперского» в России и странах СНГ Анна Кулашова, будущее рынка — за решениями, объединяющими выявление, приоритизацию и устранение угроз в рамках единого цикла защиты. Время на раскачку закончилось: в эпоху ИИ-атак промедление с закрытием уязвимостей становится роскошью, которую компании уже не могут себе позволить.
__
30 июля 2026