За январь–август 2026 года в России зарегистрировали на 32% меньше преступлений, связанных с использованием информационно-телекоммуникационных технологий или сферы компьютерной информации, чем за тот же период годом ранее. Число преступлений непосредственно в сфере компьютерной информации сократилось на 40,4%. Такие данные приводит МВД России.

Но означает ли это, что компании стали реже сталкиваться с киберугрозами? Не обязательно.

В статистике учитываются зарегистрированные преступления определённых категорий. Она не отражает все попытки атак, инциденты, которые организации не обнаружили или не сообщили о них, и все возможные последствия для бизнеса. Поэтому снижение числа зарегистрированных преступлений нельзя напрямую приравнивать к снижению общего уровня киберрисков.

На динамику также могут влиять изменения в противодействии мошенничеству, выявлении преступлений и регистрации обращений. Чтобы оценить ситуацию точнее, важно смотреть не только на общее число случаев, но и на отдельные категории, способы атак и причинённый ущерб.

Что это значит для бизнеса:

Даже на фоне положительной статистики организациям важно сохранять системный подход к информационной безопасности. В частности:

• контролировать доступ к корпоративным системам и регулярно пересматривать привилегии пользователей

• обучать сотрудников распознавать фишинг и попытки социальной инженерии

• своевременно обновлять программное обеспечение и устранять выявленные уязвимости

• проверять резервное копирование и готовность восстанавливать работу после инцидента

• отслеживать события безопасности и заранее определять порядок реагирования.

Снижение зарегистрированной преступности позитивный сигнал, но не доказательство того, что цифровая среда стала безопасной. Для бизнеса важнее понимать собственные риски, выявлять инциденты на ранней стадии и быть готовым минимизировать их последствия.