4,8% світових кібератак припали на Україну — звіт Microsoft
Режим читання збільшує текст, прибирає всю зайву інформацію зі сторінки і дозволяє зосередитися на матеріалі. Тут ви можете вимкнути його в будь-який момент.
Згідно зі звітом Microsoft Digital Defense Report 2026, Україна посіла третє місце у світі та очолила європейський рейтинг за кількістю зафіксованих кібератак. Деталями команда поділилася з Vector. Розповідаємо подробиці.
Що сталося
Компанія Microsoft оприлюднила свій щорічний звіт із кібербезпеки, у якому проаналізувала атаки по всьому світу за період із середини 2025 до середини 2026 року. За результатами дослідження, у першій половині 2026 року Україна посіла третє місце у світі та перше в Європі серед країн, організації та громадяни яких найчастіше ставали мішенями кібератак. На Україну припало 4,8% від загальної кількості постраждалих у світі. Вище в глобальному списку опинилися лише США та Ізраїль. Торік країна займала п’яту сходинку у світі та третю в Європі.
Наразі Україна залишається одним із пріоритетних напрямів для російських державних хакерських угруповань: на неї припадає 14% їхньої зафіксованої активності, а вищий показник лише у Сполучених Штатів. У глобальному масштабі найбільший удар прийняв на себе публічний сектор: частка атак на державні установи і служби у загальній активності зловмисників зросла до 27% у 2026 році порівняно з 17% роком раніше.
Зловмисники обирають державні органи через доступ до масивів конфіденційної інформації, управління критичними послугами та розгалужену мережу підрядників, постачальників IT-рішень та операторів інфраструктури.
Чому це цікаво
Основним методом проникнення залишається крадіжка облікових даних: частка фішингу серед зафіксованих способів проникнення зросла більш ніж утричі — з 7% у 2025 році до 23% у 2026 році. Після отримання доступу зловмисники продовжують атакувати системи. Зокрема, у 52,2% випадків використання дійсних акаунтів хакери викрадали додаткові облікові дані. Це могло призводити до кібершпигунства, викрадення баз даних або блокування систем за допомогою програм-вимагачів.
За словами Microsoft, збільшення масштабів загроз зумовлене використанням ШІ, що дає змогу нападникам діяти швидше. Від моменту першого виявлення вразливості до її масового використання для атак тепер може минати менше ніж 24 години. Водночас прогнозується, що кількість публічно розкритих уразливостей програмного забезпечення (CVE) у 2026 році досягне найвищого показника за час спостережень — 72 000. При цьому нападникам вдається довше залишатися непоміченими завдяки імітації легітимної активності користувачів.
Що це означає
Для мінімізації наслідків атак і забезпечення безперервності роботи урядових систем Microsoft виділяє п’ять ключових рекомендацій:
- Підготовка до стрімкого розвитку загроз: узгодження ролей та механізмів координації ще до виникнення кризи.
- Захист екосистеми ШІ: інтеграція кібербезпеки в інструменти штучного інтелекту.
- Урахування ланцюгів постачання: створення планів реагування, які охоплюють партнерів і зовнішніх постачальників.
- Двосторонній обмін даними: швидка передача аналітики загроз між державними відомствами та бізнесом.
- Стійкість критичних сервісів: регулярні сценарні навчання для забезпечення безперебійної роботи ключових послуг під час масштабних інцидентів.
Більше про це
Як одна фраза допомогла Сатьї Наделлі змінити культуру Microsoft
Будь-яку статтю можна зберегти в закладки на сайті, щоб прочитати її пізніше.
Партнерські матеріали
