Компанія Tet оприлюднила звіт про стан кібербезпеки в Європі за перше півріччя 2026 року, згідно з яким обсяги DDoS-атак зросли на 6%, а кількість особливо потужних атак із інтенсивністю понад 50 Гбіт/с збільшилася більш ніж у 13 разів порівняно з аналогічним періодом 2025 року.
У документі зазначено, що ландшафт європейських кіберзагроз у першій половині 2026 року ускладнився як за засобами, так і за стратегіями зловмисників. Зросла кількість атак на вебсервіси та корпоративну інфраструктуру, а головною тривожною тенденцією стало масове посилення векторів нападу через надвисокочастотні та потужні DDoS-атаки понад 50 Гбіт/с.
За даними Tet, основними векторами загроз залишаються атаки типу Carpet Bombing, масовий спам та фішинг. З понад 80 мільйонів електронних листів, оброблених компанією в першому півріччі 2026 року, близько 60% виявилися спамом, з яких 24,5% надходили з міжнародних чорних списків. Системи вебфільтрації заблокували понад 103 тисячі фішингових спроб.
У звіті підкреслюється, що зловмисники дедалі частіше переходять від точкових DDoS-ударів по окремій IP-адресі до «килимового бомбардування» цілих корпоративних мереж, коли перевантажуються сотні вузлів одночасно. Окремо наголошено на важливості протидії lateral movement — після початкового проникнення атакувальники намагаються вільно переміщуватися всередині мережі, підключатися до зовнішніх ресурсів і компрометувати критичні системи.
Головний технічний директор Tet Дмитро Нікітін вважає, що бізнесу потрібно змінити підхід до кіберзахисту та перейти від концепції запобігання до концепції стримування (Containment), роблячи акцент на сегментації мереж і контролі вихідного трафіку.
«Сьогодні лише регулярних оновлень програмного забезпечення недостатньо. Найважливіше питання для бізнесу полягає не в тому, чи стане він мішенню, а в тому, наскільки буде готовий стримати проникнення», — зазначає Дмитро Нікітін, CTO компанії Tet.
Фахівці Tet рекомендують для захисту інфраструктури впроваджувати мережеву сегментацію з ізоляцією критичних контурів, посилений контроль вихідного трафіку для запобігання витоку даних і взаємодії з C2-серверами, підхід Zero Trust із мінімізацією привілеїв облікових записів, а також постійний цілодобовий моніторинг з автоматизованим виявленням аномалій у реальному часі.
У матеріалі також зазначається, що такі підходи до кіберзахисту є важливими для розвитку цифрових платформ та державної інфраструктури, зокрема у контексті впровадження концепції Zero Trust, сегментації мереж та побудови стійких інфраструктур з механізмами стримування та ізоляції критичних систем.
Джерело: Expert
