За первое полугодие 2026 года организации Приволжского федерального округа пережили свыше 2,5 тысячи DDoS-атак. Самая продолжительная из них длилась больше суток, а максимальная мощность достигла 133 гигабит в секунду. По сравнению с прошлым годом мощность атак снизилась, однако их продолжительность, напротив, увеличилась. Основными целями стали ИТ-компании, финансовые организации и промышленные предприятия. Злоумышленники всё чаще делают ставку не на кратковременную пиковую мощность, а на длительное истощение инфраструктуры.
Переход злоумышленников от коротких пиковых DDoS-атак к длительному истощению инфраструктуры вполне объясним. После кратковременной перегрузки современные системы часто восстанавливаются автоматически и достаточно быстро. Продолжительная атака способна надолго нарушить работу компании.
Петрушенко Фёдор Анатольевич, генеральный директор ООО «Комрунет»
Сегодня от интернета зависят телефония, отправка отчётности, взаимодействие с поставщиками и подрядчиками, облачные CRM и другие критичные сервисы. Многие из них находятся за пределами физического контура офиса. Поэтому перегрузка внешних каналов связи может фактически остановить работу бизнеса.
Каждый день такого простоя стоит конкретных денег. Компания продолжает платить зарплаты и аренду, а из-за нарушения договорных сроков могут возникнуть дополнительные убытки и неустойки.
В таких условиях бизнесу необходимо заранее готовить резервные каналы связи. Один из вариантов — условно холодный резерв, который не используется в обычном режиме и подключается при атаке. Администраторы должны уметь быстро переводить на него критичный трафик: телефонию, отчётность и CRM.
Позаботиться об этом нужно до инцидента. Заключить договор с новым провайдером за два-три часа не получится. Кроме того, системные администраторы и специалисты по информационной безопасности должны заранее отработать порядок переключения на резервный канал.
Для подавления самой атаки потребуется взаимодействие с оператором связи или магистральным провайдером. Но пока они блокируют вредоносный трафик, компания должна сохранять возможность работать. Поэтому защита от DDoS — это не только технические средства, но и заранее подготовленный сценарий обеспечения непрерывности бизнеса.