Опубликовано: 15 сентября 2026 · Источник: TAdviser
ВалерийНедавно F6 выпустила первый глобальный отчет об актуальных киберугрозах. До этого вы публиковали исследования преимущественно по России и Белоруссии. Это связано с расширением телеметрии или уже непосредственно с международной экспансией?
Валерий Баулин: И с тем, и с другим. Первый глобальный отчет «Ландшафт киберугроз 2025–2026» для нас важен не только как исследование. Мы впервые системно смотрим на происходящее за пределами российского рынка и одновременно показываем международным заказчикам нашу экспертизу. Поэтому выпуск отчета — часть стратегии выхода F6 на зарубежные рынки.
Сейчас наиболее перспективными для нас выглядят дружественные страны СНГ, Ближнего Востока, Юго-Восточной Азии, Латинской Америки и Африки. Во многих из них ситуация напоминает российскую несколько лет назад: высокий уровень киберпреступности, похожие сценарии атак и относительно молодой рынок средств защиты. Это те угрозы, с которыми мы хорошо знакомы и умеем работать.
Как сегодня выглядит глобальный ландшафт киберугроз?
Валерий Баулин: Киберпреступность давно перестала быть набором разрозненных злоумышленников. Это полноценная экосистема, в которой есть вымогатели, брокеры первоначального доступа, кардшопы, подпольные форумы и разработчики специализированных инструментов. Отдельное направление — использование искусственного интеллекта на разных этапах атаки.
Атакующие становятся быстрее и гибче, в том числе в выборе способов обхода защиты. Только за 2025 год и первое полугодие 2026-го в мире было зафиксировано более 9300 инцидентов, связанных с программами-вымогателями. При этом сама модель вымогательства меняется: преступники все чаще делают ставку не на шифрование данных, а на их кражу и последующую угрозу публикации.
За этот период появилось 66 новых киберпреступных групп, занимающихся распространением вымогателей. Самой активной из них стала Qilin — ей приписывается более 1500 атак.
Мы анализируем не только сами атаки, но и экономику преступного бизнеса. Например, рынок брокеров первоначального доступа за 2025 год и первое полугодие 2026-го мы оцениваем примерно в $10 млн оборота. В 2025 году на кардшопах было выставлено более 13 млн карт, а за первые шесть месяцев 2026-го — еще более 3,5 млн.
Отдельный драйвер — искусственный интеллект. Он используется практически на всех этапах атак: от разведки и социальной инженерии до разработки вредоносного кода. В публично раскрытых атаках чаще всего фигурировали Gemini, инструменты OpenAI и Claude Code. При этом на подпольных форумах ChatGPT упоминался около 108 тыс. раз — более чем в четыре раза чаще, чем Gemini и Claude.
А насколько глобальная картина отличается от российской?
Валерий Баулин: Геополитическая напряженность напрямую влияет на ландшафт киберугроз: растет и число преступных групп, и потенциальный ущерб от их атак. При этом по некоторым направлениям Россия выглядит даже более проблемным рынком.
Например, за 2025 год и первое полугодие 2026-го наши аналитики обнаружили в мире 164 новые утечки баз данных компаний. В них содержалось более 600 млн строк с данными пользователей. В России за тот же период мы обнаружили 326 случаев публикации баз данных российских компаний и организаций. В совокупности речь идет более чем об 1 млрд строк с данными российских пользователей.
Как вы оцениваете развитие киберпреступности в ближайшие годы?
Валерий Баулин: Она будет становиться более масштабируемой, быстрой и гибкой. Искусственный интеллект снижает стоимость подготовки атак, а партнерские модели распространения вредоносных программ и вымогателей — MaaS и RaaS — уменьшают порог входа для новых участников.
Одновременно атаки на цепочки поставок позволяют увеличивать масштаб компрометаций. А рынки брокеров первоначального доступа и украденных данных дают возможность извлекать все больше прибыли из одной успешной атаки.
Вернемся к международной экспансии. Как F6 планирует выходить на зарубежные рынки и защищать там клиентов?
Валерий Баулин: На первом этапе мы в большей степени рассчитываем на дистрибьюторский канал. Со следующего года хотим переходить к более глубокой работе на отдельных рынках.
Источник: TAdviser · Оригинал статьи: Валерий Баулин, CEO F6: Мы создали ДНК российского кибербеза и теперь выходим с этой экспертизой на глобальные рынки
.jpg){kind=link}