Почему supply chain атаки выросли в 4 раза?

По данным Solar 4RAYS, доля supply chain атак выросла с 6% до 24% за год. Импортозамещение создало множество новых интеграций с отечественными подрядчиками с низким уровнем ИБ-зрелости. Атакующие используют IT-компании как точку входа.

Что означает breakout time 27 секунд?

Breakout time — время от первичного доступа до латерального перемещения. Рекорд 27 секунд (CrowdStrike GTR 2026) означает, что ручной триаж в SOC неэффективен. Необходима автоматизация: EDR с автоблокированием, SOAR или управляемый SOC.

Где получить PDF о кибербезопасности Q2 2026?

PDF с данными PT, Solar, CrowdStrike, Kaspersky — карта угроз, группировки, рекомендации для CISO — доступен в кабинете IT Institute. Данные верифицированы редакцией.

PDF-выпуск · Кибербезопасность · Q2 2026 Аналитический обзор · Редакция it-institute.ru

Кибербезопасность Q2 2026: supply chain ×4

Supply chain атаки выросли в 4 раза, breakout 27 секунд, AI-атаки +89%. 18 группировок, промышленность = госсектор. Данные PT, Solar, CrowdStrike.

Получить PDF в кабинете Что в выпуске ↓

PT + Solar 4RAYS + CrowdStrike · Без спама · Один файл

Q1 vs Q2 2026Источник: Ключевые метрики

Метрика	Q1	Q2
Supply chain доля	6%	24%
Breakout time	62 мин	27 сек
AI-атаки (г/г)	+47%	+89%
Группировки в РФ	9	18
Промышленность среди жертв	в PDF →	→

детализация по секторам и TTP — в PDF

×4Рост supply chain атак: 6%→24%, Solar 4RAYS

27 секРекордный breakout time, CrowdStrike GTR 2026

+89%Рост AI-атак за год, CrowdStrike

×4Supply chain: 6%→24% — доля атак через цепочку поставок выросла вчетверо за квартал (Solar 4RAYS)

82%Malware-free обнаружения — атаки без вредоносного ПО доминируют, традиционные антивирусы бессильны (CrowdStrike)

18Группировок активны в РФ — было 9 в Q1. Удвоение за квартал, включая APT и финансово мотивированных

Как читать эти данные

Данные о breakout time (27 секунд) — рекорд CrowdStrike GTR 2026 по глобальной выборке, не специфичен для РФ. Статистика Solar 4RAYS по supply chain покрывает клиентскую базу Solar (преимущественно крупный бизнес и госсектор). Экстраполяция на весь рынок требует осторожности.

Вектора атак

Распределение векторов атак Q2 2026

Доля по типу вектора · Q2 2026Источник: PT, Solar 4RAYS, CrowdStrike

Supply chain 24%×4 за квартал
Фишинг 22%
Кража учётных данных 19%
Эксплуатация уязвимостей 18%
Инсайдеры 8%

Три сценария применения

Сценарий 01 CISO Приоритизировать защиту от supply chain и AI-атак Данные по 5 векторам атак с динамикой Q1→Q2, 18 группировок с TTP-профилями. Готовая аргументация для пересмотра бюджета и стратегии защиты.

Сценарий 02 CTO Оценить риски для инженерной инфраструктуры Supply chain ×4 — прямая угроза CI/CD и зависимостям. Breakout 27 секунд — время на реагирование стремится к нулю. Рекомендации по SBOM и zero-trust.

Сценарий 03 VP Engineering Разработать политику Shadow AI AI-атаки +89% — злоумышленники используют генеративный AI быстрее защитников. Фреймворк для управления рисками Shadow AI в инженерных командах.

Что в исследовании · 6 разделов

01Supply chain ×4: анатомия сдвига — почему атаки через цепочку поставок выросли с 6% до 24%, механика и кейсы Q2 2026
02Breakout 27 секунд: новая реальность — как сократилось время от проникновения до латерального движения и что это значит для SOC
03AI-атаки +89%: генеративное оружие — vishing, deepfake, автоматизированная разведка. Как атакующие используют AI
0418 группировок: карта угроз РФ — APT и финансово мотивированные, TTP-профили, целевые отрасли
05Промышленность = госсектор — почему промышленные предприятия стали целью наравне с госструктурами
06Рекомендации и методология — SBOM, zero-trust, Shadow AI policy. Источники, ограничения, границы применимости

Получить PDF в кабинете Получите PDF в личном кабинете

Связанные статьи

Полная статья: Кибербезопасность России Q2 2026 — supply chain, AI-угрозы и 18 группировок Все материалы it-institute.ru по кибербезопасности

PDF-выпуск Получите PDF в личном кабинете

Получить PDF в кабинете PT + Solar 4RAYS + CrowdStrike · Без спама · Один файл