Уязвимостей становится больше, а времени на реакцию — меньше: в III квартале 2026 года количество публикуемых CVE выросло на 79% по сравнению с предыдущим кварталом, при этом примерно у трети из них эксплоит появляется в день публикации — или даже раньше. Такие данные приводят команды ARKTIS и GSOC компании «Газинформсервис» в исследовании ландшафта киберугроз. Привычного запаса времени на реакцию защитников практически не остаётся.
На фоне этой статистики фиксируется и рост ущерба от деструктивных атак. По данным, опубликованным в открытых источниках, ущерб крупных российских компаний от атак шифровальщиков и вайперов за период с июля 2025 по июнь 2026 года составлял от 50 млн до 1,5 млрд рублей, при этом в 98% таких инцидентов нарушались основные бизнес-процессы организаций. Так, атаки становятся не просто частыми, а всё более разрушительными для операционной деятельности.
В опубликованных обзорах GISDAYS* 2026 приводится и прикладная статистика, показывающая, где именно бизнес теряет контроль над защитой. Так, по оценке менеджера продукта SafeERP компании «Газинформсервис» Риммы Кулешовой, 80% утечек в 1С и SAP происходит не из-за сложных хакерских атак, а из-за избыточных прав и ошибок в кастомном коде. Кроме того, первый проректор МГТУ им. Н. Э. Баумана Павел Дроговоз спрогнозировал рост доли промышленных предприятий, использующих мультиагентные системы, с 6% в 2025 году до 28% к 2028-му — что расширит и поверхность атаки.
Отвечая на эти вызовы, заместитель генерального директора – технический директор «Газинформсервиса» Николай Нашивочников на бизнес-дне GISDAYS* 2026 сформулировал тезис, который может стать ориентиром для ИБ-бюджетов: «Экономить нужно не на кибербезопасности, а на дубликации. Мы тратим деньги, ресурсы и людей на то, чтобы делать одно и то же в разных отделах, разных компаниях, разных отраслях».
Подробные обзоры деловой программы GISDAYS* 2026 «Газинформсервис» опубликовал на Хабре. В двух материалах собраны ключевые тезисы спикеров. В первой части — пленарная дискуссия о том, где поставить запятую в бюджете ИБ, круглый стол по страхованию киберрисков, итоги соревнований Red и Blue Team на «Киберарене», а также практические кейсы защиты 1С и SAP и внедрения СУБД Jatoba в «Невском экологическом операторе». Во второй части — доклады о Vulnerability Operations Center, оптимизации SIEM через индикаторы компрометации, модели Zero Trust для защиты данных, безопасности ИИ-агентов, а также дискуссия ИБ-Пророков с прогнозами о переходе к защите цифровой личности и росте мультиагентных систем на промышленных предприятиях.
Напомним, следующий форум GISDAYS* станет юбилейным и пройдёт 5–7 октября 2027 года.
*Global Information Security Days (GISDAYS) — дни глобальной информационной безопасности
