На госорганы приходится 27% всех кибератак в мире: отчет Microsoft и 5 шагов для защиты данных 

Согласно ежегодному отчету Microsoft Digital Defense Report, в 2026 году государственные органы и службы стали сектором, наиболее подверженным воздействию киберугроз: на их долю пришлось 27% наблюдаемой активности по сравнению с 17% в 2025 году. Почему госсектор становится главной мишенью киберпреступников и какие меры рекомендуют эксперты для защиты данных — в материале STEPPE.

Ключевые выводы отчеты

Государственные организации являются мишенью для злоумышленников, так как именно они располагают конфиденциальной информацией и обеспечивают работу наиболее важных услуг. Кроме того, они тесно взаимодействуют с широким кругом подрядчиков, поставщиков технологий и операторов критической инфраструктуры.

В отчете Microsoft расписал способы, которыми злоумышленники преодолевают периметр защиты таких ведомств: 

Фишинг остается главной угрозой: на него пришлось 23% зафиксированных случаев кибератак на IT-системы в 2026 году по сравнению с 7% в 2025 году. Скомпрометированные учетные записи — основной способ получить первоначальный доступ к данным.

Быстрое развитие атаки: в 52,2% случаев проникновения с использованием действующих учетных записей злоумышленники дополнительно похищали данные для доступа. На первый взгляд изолированный инцидент может быстро перерасти в атаку с использованием программ-вымогателей, шпионаж, кражу данных или нарушение работы ключевых услуг.

ИИ сокращает время на реагирование: злоумышленники действуют быстрее, а промежуток между обнаружением уязвимости в реальных системах и началом ее активной эксплуатации может составлять менее 24 часов. Ожидается, что число публично раскрытых уязвимостей программного обеспечения (CVE) в 2026 году достигнет рекордных 72 тысяч.

Злоумышленники дольше остаются незамеченными: период с момента получения доступа до обнаружения и остановки атаки увеличился в нескольких секторах. После выявления проникновения организации реагируют быстрее, однако раннее обнаружение остается сложной задачей, так как злоумышленники имитируют подлинную активность.

Угрозы становятся все более автоматизированными и управляемыми ИИ, поэтому атаки растут по скорости и масштабу. Чтобы сохранять устойчивость, необходимо модернизировать системы безопасности, защищать критически важные среды и быть готовыми к атакам, которые действуют с машинной скоростью.

«ИИ добавляет этому риску два новых измерения. Во-первых, злоумышленники уже используют ИИ, тогда как многие организации по-прежнему не решаются внедрять его в процессы обеспечения безопасности. Сегодня специалисты по защите сталкиваются с непрерывными атаками, которые действуют с высокой скоростью, поэтому командам безопасности необходимо использовать ИИ, чтобы восстановить баланс.

Во-вторых, неконтролируемое использование нейросетей создает новую опасную поверхность атаки. Простой запрет без возможности видеть и контролировать его использование не устраняет риск. Многие ИИ-агенты действуют от имени пользователей и обладают теми же правами доступа. Поэтому скомпрометированный агент сочетает пользовательский уровень доступа с возможностями выполнения действий в масштабе машины. Управление ИИ, защита учетных записей, принцип минимально необходимых прав доступа и контроль активности агентов должны стать частью стратегии безопасности», — пояснила Наталия Бурлакова, руководитель направления продаж и инженерных решений в сфере безопасности Microsoft.

Как повысить киберустойчивость госсектора

Microsoft подчеркивает, что государственно-частное партнерство сегодня важно, как никогда — как для защиты критической государственной инфраструктуры, так и для разработки политики и регулирования новых технологий.

Эксперты выделяют пять ключевых шагов:

1. Подготовиться к более динамичной среде угроз: заранее определить роли, зоны ответственности и выстроить надежные рабочие отношения, чтобы в случае инцидента быстро принимать решения, координировать действия и обмениваться информацией.
2. Встроить безопасность в экосистему ИИ: рассматривать защищенность ИИ как часть национальной устойчивости и защиты критической инфраструктуры. Для этого необходимо применять принципы киберзащиты еще на этапе разработки, регулярно проводить тестирование и развивать международное сотрудничество.
3. Усилить защиту идентификации и доступа: укреплять системы управления авторизацией, внедрять устойчивую к фишингу аутентификацию, сокращать постоянно действующие права доступа и повышать прозрачность в гибридных средах.
4. Обеспечить безопасность критической инфраструктуры и цепочек поставок: уделять приоритетное внимание устойчивости ключевых услуг, устанавливать требования к защище для поставщиков и подрядчиков, а также четкие требования к сообщению об инцидентах и восстановлению после них.
5. Укреплять государственно-частное сотрудничество: создавать механизмы для обмена информацией об угрозах, координации действий и формирования общего понимания новых рисков между государственными органами, бизнесом и академическим сообществом.