DDoS-атаки стали бизнес-риском: компаниям нужно защищать не только сайты

В III квартале 2026 года количество DDoS-атак на российские компании выросло на 61% год к году. В первую очередь злоумышленники атаковали ритейл, логистику и телекоммуникации.

Для бизнеса это означает, что устойчивость цифровых сервисов становится не только технической задачей, но и условием сохранения выручки, выполнения обязательств перед клиентами и непрерывности операций.

По данным аналитического центра StormWall, за июль — сентябрь 2026 года число зафиксированных DDoS-атак в России увеличилось на 61% по сравнению с аналогичным периодом 2025 года. Наиболее заметный рост пришелся на ритейл — 83%, логистику — 76% и телекоммуникационный сектор — 53%. Исследование основано на данных клиентов компании из различных отраслей.

Распределение атак показывает, что киберпреступники сосредоточились не только на инфраструктуре крупнейших компаний. Уязвимыми могут оказаться и региональные организации, для которых продолжительный сбой сайта или информационной системы способен стать серьезной операционной проблемой.

Какие отрасли оказались под наибольшим давлением

По оценке StormWall, на ритейл пришлось 34% всех зарегистрированных атак, на логистику — 22%, на телекоммуникационные компании — 18%. Таким образом, на эти три сектора суммарно пришлось 74% инцидентов в исследуемой выборке.

Данные StormWall за III квартал 2026 года: доля атак по отраслям и изменение год к году.

Источник: исследование аналитического центра StormWall, опубликованное 8 октября 2026 года.

Эти цифры отражают разные характеристики угрозы. Доля показывает, какую часть зарегистрированных атак получила отрасль, а прирост — насколько изменилась частота инцидентов относительно прошлого года. Поэтому высокая доля не обязательно означает наиболее быстрый рост, а увеличение числа атак само по себе не доказывает, что каждая из них привела к успешному нарушению работы компании.

Почему DDoS опасен для коммерческих операций

DDoS-атака — это распределенная атака на отказ в обслуживании. Злоумышленники направляют на сайт, сервер или сетевую инфраструктуру большое количество запросов либо трафика, пытаясь исчерпать доступные ресурсы и сделать сервис недоступным для обычных пользователей.

В отличие от кражи данных, основная непосредственная цель DDoS — нарушить доступность ресурса. Однако последствия могут выходить далеко за пределы IT: если цифровой сервис обеспечивает продажи, обработку заказов или взаимодействие с клиентами, его недоступность быстро превращается в бизнес-проблему.

Наибольший риск возникает, когда атака совпадает с периодом высокой нагрузки: распродажей, сезонным пиком, запуском рекламной кампании или массовой обработкой отправлений. В такой ситуации даже ограниченный по времени сбой способен нарушить привычные процессы и увеличить нагрузку на сотрудников поддержки.

Для оценки ущерба компании важно учитывать не только продолжительность атаки. Значение имеют число затронутых сервисов, количество потерянных или отложенных операций, время восстановления и наличие альтернативных каналов обслуживания. Без этих показателей нельзя достоверно оценить финансовые потери только по мощности или количеству атак.

Ритейл: угроза для онлайн-продаж и клиентского опыта

На торговые компании пришлось 34% атак, а их количество увеличилось на 83% за год. По данным StormWall, в отдельных случаях мощность атак на электронную коммерцию достигала 3 Тбит/с. Особенно сложными такие инциденты могли оказаться для региональных интернет-магазинов, которым приходилось обращаться к специализированным провайдерам защиты.

Для интернет-магазина риск не ограничивается недоступностью главной страницы. Сбой может затронуть каталог, поиск, личный кабинет, оформление заказа или другие компоненты клиентского пути. Даже если часть инфраструктуры продолжает работать, покупатель может не завершить покупку.

Возможные последствия для ритейлера:

• потеря части заказов на время недоступности сервиса;
• увеличение обращений в контактный центр;
• рост нагрузки на IT-команду и подрядчиков;
• задержки в обработке заказов и возвратов;
• снижение доверия клиентов, если сбои повторяются.

При этом DDoS-атака не обязательно затрагивает все перечисленные системы одновременно. Реальный эффект зависит от архитектуры интернет-магазина и того, насколько тесно связаны между собой его компоненты.

Что стоит сделать бизнесу: заранее определить критически важные элементы онлайн-продаж, проверить доступность защиты у хостинг-провайдера и подготовить порядок информирования покупателей при сбоях. Также полезно иметь резервный сценарий для приема обращений и обработки заказов, если основной сайт временно недоступен.

Логистика: сбой цифрового сервиса может затронуть цепочку поставок

Логистические компании получили 22% всех атак в выборке StormWall. Количество инцидентов в отрасли выросло на 76% год к году. В некоторых случаях мощность атак также превышала 3 Тбит/с.

Для логистики цифровая доступность связана с повседневным исполнением обязательств: клиенты оформляют отправления, отслеживают грузы, получают статусы доставки, а сотрудники и партнеры обмениваются оперативной информацией.

Если внешние сервисы становятся недоступны, компания может столкнуться с задержками в обслуживании клиентов, ростом ручных операций и дополнительной нагрузкой на контактные центры. Если сбой затрагивает критичные внутренние системы, последствия могут быть серьезнее, однако это зависит от конкретной инфраструктуры и организации резервных процессов.

Практический вывод для руководителей логистических компаний — проверять не только защищенность публичного сайта, но и устойчивость всех цифровых каналов, от которых зависит выполнение заказов.

В план непрерывности бизнеса стоит включить перечень операций, которые должны продолжаться при недоступности отдельных сервисов, ответственных за переключение на резервные процедуры и способы обмена информацией с клиентами и партнерами. Такие сценарии необходимо проверять заранее, а не разрабатывать в разгар инцидента.

Телеком: зрелая защита не отменяет рисков для небольших операторов

На телекоммуникационный сектор пришлось 18% зарегистрированных атак. Их количество выросло на 53% относительно III квартала 2025 года. StormWall отмечает, что крупные интернет- и хостинг-провайдеры в целом лучше подготовлены к отражению таких воздействий благодаря использованию специализированных решений. При этом отдельные региональные операторы испытывали сложности во время атак в августе.

Этот пример показывает, почему нельзя оценивать защищенность только по размеру компании или наличию определенного оборудования. Значение имеют пропускная способность каналов связи, возможности фильтрации трафика, схема взаимодействия с вышестоящими провайдерами и скорость принятия решений во время инцидента.

Для небольшого оператора особенно важны заранее согласованные процедуры эскалации: кому сообщать об аномальном трафике, кто взаимодействует с партнером по защите и какие действия допустимы без дополнительного согласования. В кризисной ситуации четкое распределение ответственности может сократить время реакции.

Коммерческая мотивация: почему злоумышленники выбирают новые цели

StormWall связывает рост активности с поиском недостаточно защищенных организаций и использованием ботнетов нового поколения. Такие сети скомпрометированных устройств могут создавать значительные объемы вредоносного трафика. В компании также указывают на риск шантажа и вымогательства в отношении атакуемых организаций.

Для бизнеса это означает, что угроза не обязательно ограничивается крупными компаниями, которые уже входят в число известных целей. Региональный интернет-магазин, перевозчик или небольшой оператор тоже может столкнуться с атакой, если его сервис представляет коммерческий интерес и защита оказывается недостаточной.

Однако не каждый DDoS-инцидент связан с вымогательством: сама статистика атак не позволяет установить мотив злоумышленников в каждом отдельном случае. Поэтому компаниям важно строить защиту на оценке собственных рисков, а не на предположении, что их размер или известность делают их малопривлекательными для атакующих.

Как подготовиться: практический план для руководителя

Защита от DDoS не сводится к покупке отдельного сервиса. Компаниям следует заранее согласовать технические меры, управленческие решения и порядок восстановления работы. Агентство США по кибербезопасности CISA также рекомендует руководителям участвовать в планировании реагирования, проверять сценарии непрерывности критических функций и распределять ответственность за киберриски на уровне бизнеса.

1. Определить критичные сервисы

Составьте список систем, недоступность которых напрямую влияет на продажи, исполнение заказов, обслуживание клиентов или внутренние операции. Для каждой системы определите допустимое время простоя и зависимость от внешних поставщиков.

2. Проверить защиту на стороне провайдера

Уточните, кто обнаруживает аномальный трафик, где происходит его фильтрация, как быстро подключается дополнительная защита и кто отвечает за коммуникацию во время атаки. Важно проверить не только наличие услуги в договоре, но и реальные условия ее активации.

3. Согласовать план реагирования

В плане должны быть указаны ответственные сотрудники, контакты провайдеров и подрядчиков, порядок эскалации, критерии объявления инцидента и правила информирования руководства. Отдельно следует определить, кто вправе принимать срочные решения, если штатные каналы связи недоступны.

4. Подготовить резервные процессы

Продумайте, как компания будет принимать обращения, информировать клиентов и продолжать критичные операции при недоступности основного цифрового сервиса. Резервный сценарий должен быть реалистичным и соответствовать возможностям организации.

5. Проверять готовность на практике

Периодически проводите учения: моделируйте недоступность ключевого сервиса и проверяйте, понимают ли сотрудники свои задачи. После проверки фиксируйте обнаруженные проблемы и назначайте сроки их устранения.

6. Считать экономику риска

Оценивайте не только стоимость защиты, но и возможные потери от простоя, расходы на экстренное восстановление, нагрузку на персонал и последствия для отношений с клиентами. Такой подход помогает сравнивать варианты защиты с учетом бизнес-приоритетов.

Что означает статистика для рынка

Результаты III квартала 2026 года показывают, что DDoS-угрозы затрагивают отрасли, где цифровые сервисы непосредственно связаны с коммерческими операциями. Особенно заметен рост в ритейле и логистике, однако данные также указывают на существенную долю атак в телекоммуникациях и финансовом секторе.

При этом статистика одного поставщика защитных решений не позволяет автоматически распространить выводы на все российские компании или точно спрогнозировать динамику следующих кварталов. Она, однако, дает бизнесу основание проверить собственную готовность к инцидентам.

Главный вывод для руководителей: устойчивость цифровой инфраструктуры следует рассматривать как часть операционного управления. Компании важно заранее понимать, какие процессы могут остановиться при DDoS-атаке, кто будет координировать действия и каким образом работа будет восстановлена. Когда эти решения принимаются до инцидента, у бизнеса больше возможностей ограничить простой и сохранить управляемость ситуации.

С уважением к Вашему делу, Ника Виноградова

Источник: Retail.ru