Общая картина угроз

Процент компьютеров АСУ с заблокированными вредоносными объектами продолжает снижаться и достиг 19,6% в первом квартале 2026 года. Это самый низкий показатель за последние три года, что на 1,4 раза ниже, чем во втором квартале 2023 года.

Уровень угроз варьируется значительно в зависимости от региона: от 9,1% в Северной Европе до 27,4% в Африке.

За последний квартал рост атак зафиксирован в пяти регионах, с наиболее значительным увеличением в Южной Европе, Северной Европе и России.

Южная Европа демонстрирует наибольший рост угроз, передаваемых через интернет и электронную почту. Данный регион лидирует также по темпам распространения вредоносных скриптов, фишинговых сайтов и программ-шпионов.

В России показатель компьютеров с обнаруженными вредоносными объектами превысил результаты двух предыдущих кварталов. Основной рост обусловлен угрозами через интернет и почтовые приложения.

Наиболее быстро растет число компьютеров, столкнувшихся с запрещенными веб-ресурсами и программами-шпионами. В России эти угрозы распространяются преимущественно через веб и электронную почту.

Статистика по отраслям

Биометрические системы занимают первое место по уровню угроз, с показателем 26,4% компьютеров, на которых блокировались вредоносные объекты. Это объясняется широким использованием интернета, активным обменом данными по электронной почте и часто недостаточным уровнем контроля информационной безопасности.

Биометрические системы также возглавляют рейтинг по угрозам из почтовых приложений. Уникально, что для этого сектора угрозы из электронной почты превышают угрозы из интернета.

Глобальный показатель угроз снижается во всех отраслях. Единственным исключением является производственный сектор, где показатель увеличился на 1 процентный пункт. Рост в производстве наблюдается в 10 географических регионах, особенно в Западной, Северной Европе и России.

Категории вредоносных объектов

В первом квартале 2026 года системы защиты заблокировали вредоносный код из 10 052 семейств различных категорий.

За последний квартал увеличился процент компьютеров с обнаруженными запрещенными веб-ресурсами (после двух кварталов снижения), а также немного возрос показатель вредоноса для AutoCAD.

Вредоносные скрипты и фишинг

Эта категория сохраняет лидирующую позицию с глобальным показателем 6,56%. За квартал рост зафиксирован в четырех регионах, наиболее значительный в Южной Европе (9,85%, прирост 0,94 п.п.), где увеличение наблюдается третий квартал подряд.

Наиболее уязвимыми остаются биометрические системы (19,59%) и системы автоматизации зданий (15,43%) в Южной Европе. Эти же отрасли показывают наивысшие показатели по вредоносным документам и шпионским программам.

Программы-шпионы

Показатель блокирования шпионского кода снизился до 3,73% после двух кварталов спада, но остается на втором месте в рейтинге угроз.

За последний квартал рост зафиксирован в пяти регионах. Наиболее существенный прирост в Южной Европе (5,46%, +0,35 п.п.) и России (2,84%, +0,24 п.п.).

В Южной Европе уровень шпионского кода возрос во всех отраслях, кроме производства, наиболее значительно в биометрических системах.

В России наиболее высокий уровень шпионского кода регистрируется в биометрических системах. Рост наблюдается во всех отраслях (исключая строительство). Нефтегазовый сектор показывает двухквартальный рост с увеличением в 1,63 раза за полугодие. Три последовательных квартала роста демонстрируют направления инженерии и электроэнергетика.

Запрещенные веб-ресурсы

Процент компьютеров с обнаруженными запрещенными веб-адресами увеличился до 3,54%.

Наибольший квартальный рост произошел в Юго-Восточной Азии (4,58%, +0,65 п.п.). Внутри региона максимальные показатели в электроэнергетике и строительстве.

В Канаде этот показатель (2,14%) продемонстрировал наибольший относительный рост (в 1,22 раза) среди всех категорий угроз.

Глобально наивысшие показатели запрещенных веб-ресурсов зафиксированы в электроэнергетике (7,11%) и строительстве (6,25%) в Юго-Восточной Азии.

Вредоносные документы

Показатель этой категории продолжил двухквартальное снижение и достиг минимума за период исследования (1,56%). Прирост зафиксирован только в двух регионах: Австралия/Новая Зеландия и России.

Биометрические системы (9,02%) и здания (6,97%) в Южной Европе показывают наивысшие показатели среди всех отраслей, занимая лидирующие позиции также по другим категориям угроз.

Программы-вымогатели

Показатель вымогателей снизился до 0,14%, составляя самый низкий уровень среди всех типов угроз.

Рост произошел в двух регионах: Канада (0,11%, +0,04 п.п.) и Северная Европа (0,06%, +0,01 п.п.).

Наивысшие показатели вымогателей глобально зафиксированы в нефтегазовом (0,92%) и производственном (0,65%) секторах Средней Азии и региона Закавказье, а также в биометрических системах России (0,89%).

Программы для майнинга криптовалют

Показатель исполняемых майнеров для Windows сократился до 0,59%. Однако рост произошел в семи регионах, максимально в Африке (0,63%, +0,16 п.п.), где наиболее значительный прирост в производстве и нефтегазовом секторе.

Наивысшие показатели исполняемых майнеров зафиксированы в строительстве (1,99%), биометрических системах (1,98%) и нефтегазовом секторе (1,97%) в Средней Азии и Закавказье.

Показатель веб-майнеров снижается уже год и в текущем квартале достиг абсолютного минимума (0,22%). Тем не менее, прирост наблюдается в семи регионах, наиболее значительный в Южной Азии (0,28%, +0,11 п.п.), на Ближнем Востоке (0,31%, +0,09 п.п.) и в Африке (0,34%, +0,08 п.п.).

Биометрические системы в России показывают наивысший показатель веб-майнеров (0,97%), за ними следуют биометрические системы Южной Азии (0,79%) и электроэнергетика Юго-Восточной Азии (0,76%).

Сетевые черви

Процент компьютеров с обнаруженными червями снизился до 1,33%. После роста в предыдущем квартале, вызванного волной фишинг-атак с червем Backdoor.MSIL.XWorm, показатель вернулся к снижению во всех регионах.

Наивысшие показатели червей в биометрических системах Средней Азии и Закавказье (4,80%). Второе и третье места занимают биометрические системы Африки (4,04%) и электроэнергетика того же региона (3,53%).

Вирусы

Показатель вирусов снизился до 1,31%. Лидирующие регионы остались неизменными: Юго-Восточная Азия (6,11%), Африка (4,15%) и Восточная Азия (2,97%). Наибольший прирост произошел в Африке (+0,41 п.п.).

Наивысшие показатели вирусов наблюдаются в строительстве (6,35%) и автоматизации зданий (5,50%) в Юго-Восточной Азии.

Вредоносный код для AutoCAD

Показатель вредоноса для AutoCAD увеличился до 0,30%. За последний квартал наибольший рост (практически двукратный) произошел в Африке, увеличившись на 0,47 п.п. до 0,91%.

Строительная отрасль в Восточной Азии показывает наивысший показатель (5,58%), за ней следует строительство в Юго-Восточной Азии (3,87%).

Источники распространения угроз

В первом квартале 2026 года показатели всех источников угроз, исключая интернет, снизились в среднем глобально.

Интернет

Процент компьютеров с блокированными интернет-угрозами возрос до 7,88%. Однако за последние три года этот показатель демонстрирует общий тренд к снижению.

Наибольший рост произошел в Южной Европе (8,59%, +0,59 п.п.), Юго-Восточной Азии (10,16%, +0,55 п.п.) и Северной Европе (4,47%, +0,51 п.п.).

Максимальные показатели интернет-угроз наблюдаются в электроэнергетике (13,16%) и строительстве (12,55%) Юго-Восточной Азии, а также в инжиниринге и интеграции АСУ (12,33%) Южной Азии.

Электронная почта

Процент угроз из почтовых приложений снизился до 2,59%, составляя минимум за три года. Рост зафиксирован в трех регионах: Южная Европа (6,54%, +0,2 п.п.), Восточная Азия (1,5%, +0,09 п.п.) и Россия (0,7%, +0,04 п.п.).

Биометрические системы (19,78%) и здания (12,34%) в Южной Европе показывают наивысшие показатели, причем для этих отраслей угрозы из почты превышают интернет-угрозы. Подобная ситуация отмечена еще дважды: в биометрических системах Южной Америки и Юго-Восточной Азии.

Съемные носители

Процент компьютеров с угрозами, обнаруженными при подключении съемных дисков, продолжает снижаться и достиг минимума за три года (0,26%).

Наивысшие показатели угроз с съемных носителей в электроэнергетике Средней Азии/Закавказья (1,45%), Восточной Азии (1,34%) и Африки (1,16%).

Сетевые диски и общие папки

Показатель угроз в сетевых папках неуклонно снижается, достигнув минимума (0,029%) в текущем квартале. Восточная Азия традиционно лидирует с показателем 0,135%, что в 27 раз выше минимума (Северная Европа).

Наиболее заметный рост произошел в Африке (0,037%, +0,006 п.п.) и Южной Америке (0,013%, +0,006 п.п.).

Строительство в Восточной Азии занимает первое место по угрозам в сетевых папках (0,36%).