News · Security · November 12, 2026

Как часто нас атакуют? Цифры 2026 года в минутах

Единого числа кибератак нет. Шесть названных измерений, от жалоб в FBI до DDoS и сайтов вымогателей, в пересчёте на час и минуту.

DRIVE 369 DAO · English · 中文

Все видели утверждение «кибератака каждые 39 секунд». Ему почти двадцать лет, и это никогда не был глобальный показатель. Вот что на самом деле измеряют современные именованные источники в 2026 году и что каждое число говорит, а чего не говорит. Все цифры проверены 12 ноября 2026 года, со ссылкой на страницу-источник.

Числа в одной таблице

Столбцы «в день», «в час» и «в минуту» это наши собственные расчёты по числу из второго столбца. Издатели их не приводили, кроме Cloudflare («одна каждые 0,44 секунды») и FBI («почти 3 000 жалоб в день»).

Что каждое число значит на самом деле

• Жалобы в FBI. Миллион обращений в 2025 году и 20,877 млрд долларов заявленных потерь, на 26% больше. Это в основном мошенничество против людей и компаний, а не вторжения в сети. Вымогательство: 3 611 жалоб и 32 млн долларов заявленных потерь, что сама FBI называет искусственно заниженным, потому что жертвы часто не указывают сумму. Жалоба не подтверждённый инцидент, и многие жертвы не обращаются вовсе.
• DDoS у Cloudflare. Поток трафика, призванный вывести сервис из строя. 96% атак длились меньше 10 минут, 98% были слабее 1 Гбит/с. Это один вид атак в сети Cloudflare, и в отчёте нет определения «атаки».
• Check Point на организацию. Около 2 550 попыток в неделю против средней организации, на 32% больше, чем годом ранее. Это попытки, которые видят датчики Check Point, а не успешные взломы, и метод подробно не раскрыт.
• Сайты вымогателей. Преступные группы публикуют имена жертв. Подсчёты у разных трекеров расходятся (за 2025 год от примерно 6 000 до 8 800). В октябре 2026 опубликовано 1 063 жертвы, больше, чем Check Point фиксировал раньше, на 35% выше октября 2025. Публикация это заявление преступников.
• CVE. Новые уязвимости каталогизируются примерно по 132 в день, на 20,6% больше, чем в 2024. Большинство никогда не эксплуатируют. Самые важные попадают в список эксплуатируемых CISA: 1 779 записей на 10 ноября, и 295 добавлено в 2026 против 245 за весь 2025.

Где виден реальный ущерб

• Стоимость. По исследованию IBM 2026 средняя глобальная стоимость утечки данных 4,99 млн долларов, рекорд, а атаки с помощью ИИ выросли на 56%.
• Как проникают. По отчёту Verizon 2026 (данные с ноября 2024 по октябрь 2025) 31% утечек начинаются с уязвимости, это главная точка входа, раньше украденных паролей, а 48% утечек связаны с вымогателями.
• Как долго остаются. По M-Trends 2026 от Mandiant глобальная медиана 14 дней между взломом и обнаружением, было 11, а среднее время до эксплуатации теперь минус 7 дней: эксплуатация часто начинается до появления патча. Организации сами нашли вторжение в 52% случаев.

Как честно читать эти числа

Ни одно из них не является «той самой» частотой кибератак, и складывать их нельзя, потому что они считают разное. Вместе они говорят три вещи, которые выдерживают проверку: объём автоматических попыток огромен, удачные попытки в основном используют известные слабости, а время между появлением уязвимости и её использованием сокращается с каждым годом.

Смотрите сами

Cloudflare Radar (атаки, сбои, трафик), ransomware.live (названные жертвы), список эксплуатируемых уязвимостей CISA и Check Point Research (ежемесячные цифры).

Что делать с этими числами

Для человека и небольшой команды смысл не в страхе. Большинство успешных атак дёшевы и однообразны, поэтому короткий список привычек лучше длинного списка тревог: сначала патчить то, что смотрит наружу, пользоваться входом, устойчивым к фишингу, держать офлайн-копию и знать, как вы заметите взлом. Академия учит каждой из них.

Академия: начните здесь · PHP2Shell через три недели · Вас уже взломали?