Протягом 2025 року експерти Softline IT зафіксували еволюцію кіберзагроз, які стали більш прикладними та адаптованими до умов війни. Найбільш критичним вектором атак залишається компрометація корпоративної пошти, що відкриває зловмисникам доступ до фінансів та внутрішніх процесів компаній.
На основі практичного досвіду роботи з інфраструктурою клієнтів ми узагальнили найбільш типові сценарії кібератак, які були актуальними у 2026 році і з великою ймовірністю залишатимуться ризиком і надалі.
10 місце. DDoS-атаки як відволікаючий маневр
У минулому році DDoS-атаки рідко використовувалися як самостійна ціль. Частіше вони слугували фоновим шумом, який відволікав ІТ-команди від основного вектора атаки. Поки фахівці відновлювали доступність сервісів, зловмисники працювали з доступами або вивантажували дані з інших сегментів інфраструктури.
9 місце. Інсайдерські інциденти без злого умислу
Частина інцидентів була пов’язана не з зовнішніми атаками, а з внутрішніми діями співробітників. Передача доступів “на час”, копіювання файлів для зручності, відсутність формалізованого offboarding — ці дії рідко сприймалися як загроза, але регулярно призводили до витоків або збоїв у роботі систем.
8 місце. Уразливості віддаленого доступу
VPN та RDP-підключення часто працювали без багатофакторної автентифікації, географічних обмежень і повноцінного логування. У поєднанні з віддаленою роботою це створювало простий і стабільний канал доступу до корпоративної інфраструктури.
7 місце. Shadow IT і неконтрольовані сервіси
У 2026 році співробітники все частіше використовували сторонні хмарні та AI-сервіси для роботи з документами, текстами та аналітикою. Дані опинялися за межами контрольованого ІТ-контру без договорів, аудитів і можливості відстежити подальше використання інформації.
6 місце. Компрометація через оновлення та сторонні модулі
Оновлення плагінів і модулів, особливо на веб-ресурсах, залишалися джерелом ризику. Відсутність тестового середовища, автоматичні оновлення “на продакшені” та використання застарілих компонентів із відомими вразливостями часто призводили до зламів сайтів і клієнтських кабінетів.
5 місце. Атаки через облікові записи підрядників
Підрядники та аутсорсери мали надмірні права доступу і використовували один обліковий запис для кількох систем. Обмеження за ролями, IP-адресами або часом доступу застосовувалися рідко, що робило такі облікові записи привабливою ціллю для атак.
4 місце. Ransomware з фокусом на ексфільтрацію даних
У 2025 році все частіше фіксувалися атаки без шифрування даних. Зловмисники зосереджувалися на прихованому зборі й вивантаженні інформації з подальшим шантажем. Відсутність контролю вихідного трафіку дозволяла таким атакам залишатися непоміченими тривалий час.
3 місце. Захоплення сесій поштових сервісів
Компрометація пошти відбувалася навіть у середовищах із MFA. Викрадення сесійних токенів через phishing-proxy, шкідливі розширення або заражені пристрої дозволяло зловмисникам працювати від імені користувача без виклику підозр з боку систем безпеки.
2 місце. Фішингові кампанії під державні та фінансові сервіси
Масові фішингові кампанії залишалися одним із найефективніших інструментів атак. Коректна українська мова, актуальні шаблони державних сервісів, банків і логістичних компаній дозволяли обходити базові фільтри та вводити користувачів в оману.
1 місце. Компрометація корпоративної пошти як ключовий вектор атак
Корпоративна пошта у 2025 році стала головною точкою входу в інфраструктуру компаній. Отримавши доступ до поштового облікового запису, зловмисники фактично отримували доступ до фінансів, договорів, внутрішніх процесів і партнерської комунікації. Більшість серйозних інцидентів починалися саме з цього вектора.
Що пропонує Softline IT
Softline IT працює з українськими компаніями в умовах війни та повної діджиталізації бізнесу. Компанія надає послуги з аудиту кібербезпеки, захисту корпоративної пошти та доступів, побудови стійкої ІТ-інфраструктури, впровадження резервного копіювання та планів реагування на інциденти. Окремий напрям — консультації з мінімального стандарту ІТ-стійкості для бізнесу без надмірних витрат.
