GrandCrown | В законе Деловой навигатор: налоги, бухучет и право для бизнеса
Российские компании зафиксировали более 17 тысяч кибератак в первом полугодии 2026 года
В октябре 2026 года российские компании сообщили о подтверждении не менее 17 тысяч киберинцидентов за первые шесть месяцев текущего года. Это на 17% больше, чем в аналогичный период прошлого года. Специалисты отмечают, что рост числа атак связан с активным использованием искусственного интеллекта хакерами, который позволяет автоматизировать почти всю цепочку кибератаки, от сбора информации о жертвах до создания вредоносного ПО и действий внутри инфраструктуры.
Правовые основания и регуляторные требования
Согласно статье 217.1 Гражданского кодекса Российской Федерации, организациям, осуществляющим деятельность в сфере информационных технологий, необходимо соблюдать требования к защите персональных данных и обеспечению информационной безопасности. Также, в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», компании обязаны вести реестр киберинцидентов и информировать органы надзора о нарушениях в течение 24 часов после их выявления.
Судебная практика показывает, что в случае неправомерного обращения с персональными данными или нарушения требований законодательства, компании могут столкнуться с административной ответственностью по статье 137.1 Кодекса Российской Федерации об административных правонарушениях. Кроме того, ФНС и Минфин могут взыскать штрафы за неправильное отражение расходов на защиту информации в налоговых декларациях.
Детали киберинцидентов и статистика
За первое полугодие 2026 года специалисты выявили 742 тысячи подозрений на киберинциденты — на 40% больше, чем годом ранее. На один подтвержденный случай приходилось около 43 подозрений. Среди подтвержденных инцидентов 53% были связаны с вредоносным ПО, 24% начинались с сетевых атак, 3% — с ранее известными методами, а еще 23% пришлись на утечки данных, несанкционированный доступ и другие случаи.
Специалисты компании «Солар» отмечают, что хакеры активно используют ИИ для автоматизации процессов, что делает кибератаки более эффективными и трудными для обнаружения. Это требует от бизнеса постоянного обновления мер защиты и повышения квалификации сотрудников в области кибербезопасности.
Риски для бизнеса и рекомендации
Для бизнеса рост числа киберинцидентов представляет серьезную угрозу. Компании могут столкнуться с утечкой конфиденциальной информации, потерей клиентов, снижением доверия к бренду и увеличением затрат на восстановление системы. Бухгалтеры и финансовые специалисты также рискуют столкнуться с проблемами в отчетности, если не будут правильно отражать расходы на защиту информации.
Рекомендуется внедрять комплексные меры по защите информации, включая регулярные аудиты, обучение сотрудников, использование современных технологий и сотрудничество с экспертами в области кибербезопасности. Также важно соблюдать все требования законодательства и вовремя информировать органы надзора о киберинцидентах.
Отправка любых отчетов в ФНС, СФР и Росстат без ошибок с персональной поддержкой и тест-драйвом.
Похожие статьи: