Україна увійшла до трійки найбільш атакованих в кіберпросторі країн

Згідно зі звітом Microsoft Digital Defense Report 2026 Україна посіла третє місце у світі за кількістю організацій і користувачів, які постраждали від кібератак у першому півріччі. На неї припало 4,8% усіх зафіксованих у світі випадків. Вищі позиції в рейтингу посіли лише США та Ізраїль. Рік тому Україна була п’ятою у світі та третьою в Європі.

Зокрема Україна залишається одним із головних напрямів діяльності російських державних хакерських груп. За оцінками Microsoft, на неї припадає 14% зафіксованої активності таких угруповань. Більше атак вони спрямовували лише проти США.

У глобальному масштабі основною мішенню кіберзлочинців став державний сектор. На державні установи та сервіси припало 27% зафіксованої активності проти 17% у 2025 році. Інтерес до цього сектору пояснюється доступом до конфіденційних даних і роллю державних систем у роботі критичних сервісів, підрядників та операторів інфраструктури.

Звіт також фіксує зміну способів проникнення в системи. Частка фішингу серед зафіксованих вторгнень зросла з 7% у 2025 році до 23% у 2026-му. У 52,2% інцидентів, де зловмисники використовували чинні облікові записи, вони намагалися викрасти додаткові облікові дані. Це дає їм змогу розширити доступ до корпоративних систем і перейти від початкового проникнення до викрадення інформації, шпигунства або атак із використанням програм-вимагачів.

Окремий ризик – швидкість експлуатації вразливостей. За даними Microsoft, зловмисники можуть почати використовувати вразливість в реальних атаках менш ніж за добу після її виявлення. За прогнозом компанії, кількість публічно розкритих вразливостей CVE за підсумками 2026 року сягне 72 тис.

Водночас у кількох секторах збільшився час, протягом якого нападники залишаються в системах непоміченими. Після виявлення вторгнення організації реагують швидше, але раннє виявлення ускладнюється тим, що зловмисники маскують свої дії під легітимну активність.

Для корпоративних IT-команд ці дані підкреслюють ризики компрометації облікових записів, фішингу та невчасного оновлення програмного забезпечення. Захист потребує не лише швидкого реагування на інциденти, а й постійного контролю доступу, моніторингу підозрілої активності та оперативного усунення вразливостей.

Як безпечно перейти до системного та керованого використання ChatGPT Business