Check Point: у вересні кількість кібератак у світі зросла на 48%

Компанія Check Point Research оприлюднила звіт щодо ландшафту кіберзагроз за вересень 2026 року, згідно з яким корпоративний сектор зазнавав у середньому 2 803 кібератак на тиждень на одну організацію. Це на 16% більше порівняно із серпнем та на 48% перевищує показник вересня 2025 року.   Найбільшої кількості атак зазнав сектор освіти - у середньому 6 656 атак на тиждень (+59% у річному вимірі), що пов'язано з початком навчального року та масовим підключенням користувачів до інституційних мереж. Друге та третє місця посіли телекомунікаційна галузь (3 483 атаки) та державний сектор (3 443 атаки).    У регіональному розрізі найвищий обсяг атак зафіксовано в Латинській Америці (3 813 атак на тиждень), тоді як найстрімкіше зростання показала Європа, де кількість атак зросла на 61% у річному обчисленні.   Суттєвим джерелом ризику залишається використання генеративного АІ. У вересні кожен 39-й промпт (2,5%) містив високий ризик витоку конфіденційної інформації, що зачепило 89% організацій, які регулярно використовують АІ-інструменти. У середньому один співробітник створював 131 промпт на місяць, а компанії використовували до 8 різних АІ-сервісів. Найвищий рівень ризику витоку даних через промпти зафіксовано в бізнес-послугах (4,9%), фінансовому секторі (4,1%) та охороні здоров'я (3,5%). Найчастіше у промптах виявляли дані про мережеву та IT-інфраструктуру (71% організацій), фінансові показники (70%) та юридичну інформацію (68%).   Рівень фішингу зростав - шкідливим виявився 1 з кожних 91 електронних листів (1,1% проти 0,89% у серпні), причому 81% фішингових листів містили шкідливі посилання. У сфері програм-вимогачів було зафіксовано 824 публічно оголошені атаки, що на 53% більше, ніж у вересні 2025 року. Основними цілями стали компанії з надання бізнес-послуг (31,3%), а найактивнішим угрупованням стало The Gentlemen, на яке припало 13% усіх зафіксованих інцидентів, за яким слідують Qilin (9%) та Akira (5%).   Дані звіту відображають системну проблему сучасної кібербезпеки: стрімка інтеграція інструментів генеративного АІ у повсякденні робочі процеси випереджає розвиток корпоративних політик безпеки. Масове внесення конфіденційних даних у зовнішні АІ-сервіси створює нову масштабну поверхню атак та неконтрольований канал витоку корпоративних секретів.   Одночасний стрибок активності програм-вимогачів та зростання частки фішингових посилань свідчать про автоматизацію загроз з боку кіберзлочинців, які самі активно застосовують АІ-технології для генерації контенту та первинного проникнення. У сформованих умовах традиційні периметрові засоби захисту втрачають ефективність, змушуючи бізнес переходити до превентивних систем захисту з АІ-моніторингом промптів, наскрізним контролем облікових записів та автоматизованим реагуванням на загрози.

Як безпечно перейти до системного та керованого використання ChatGPT Business