Израиль второй, Украина третья: Microsoft показала масштаб кибератак Ирана и России в 2026 году

Израиль и Украина оказались рядом в мировом рейтинге стран, наиболее часто становившихся целями кибератак. Израиль занял второе место, Украина — третье. Впереди только Соединённые Штаты. Для двух государств, противостоящих военным угрозам, эти цифры показывают ещё одну сторону современной войны — невидимую, но способную нарушить работу целых организаций и жизненно важных систем.

Автор: Стас Шифер | НАновости | 8 октября 2026 года

Такие данные представлены в Microsoft Digital Defense Report 2026, опубликованном 1 октября 2026 года. Исследование охватывает период с июля 2025-го по июнь 2026-го. Системы Microsoft ежедневно обрабатывают более 165 триллионов сигналов информационной безопасности.

Израиль — 7,6%, Украина — 4,8%

На США приходится 25,5% зафиксированной Microsoft глобальной киберактивности против клиентов. Израиль с показателем 7,6% находится на втором месте, Украина с 4,8% — на третьем. Далее следует Тайвань — 3,9%.

Для Израиля это первое место на Ближнем Востоке и в Африке. Украина вышла на первое место среди европейских стран, хотя годом ранее занимала третью строчку в Европе и пятую в мире.

Важно понимать, что речь идёт не обо всех кибератаках на планете, а об угрозах, которые смогла зарегистрировать инфраструктура Microsoft. Доли также не показывают, сколько атак завершилось успешным взломом.

Иран против Израиля: 39% активности направлено сюда

Израиль остаётся главной целью иранских государственных хакерских группировок. Согласно данным Microsoft Threat Intelligence, 39% наблюдаемой активности этих групп направлено против израильских объектов. На США приходится 23%, на Объединённые Арабские Эмираты — 9%.

Иранские операции давно не ограничиваются похищением информации. Microsoft описывает кибершпионаж, попытки закрепиться во внутренних сетях организаций, разрушительные атаки и кампании влияния в социальных сетях.

Особенно уязвимы учреждения, работающие с конфиденциальными данными, научные организации, технологические компании, транспорт и государственные структуры. Иногда преступникам достаточно получить доступ к системе подрядчика, чтобы затем проникнуть в сеть значительно более крупного заказчика.

Израильская статистика показывает и рост активности программ-вымогателей: число зарегистрированных инцидентов этого типа увеличилось на 21%. Такие программы могут шифровать данные организаций и требовать деньги за восстановление доступа.

Глава Национального киберуправления Израиля Йосси Каради напомнил, что в киберпространстве прекращения огня нет. Это ведомство, известное на иврите как מערך הסייבר הלאומי, отвечает за координацию гражданской киберзащиты страны. Даже когда ракеты не летят, попытки проникновения в цифровые системы продолжаются.

Россия против Украины: цифровой фронт войны

Украина находится среди главных целей российских государственных хакерских группировок. На неё пришлось 14% зарегистрированной Microsoft активности этих структур.

Атаки направлены не только на получение секретных документов. Государственные учреждения, энергетика, транспорт, связь, оборонные предприятия и их подрядчики представляют интерес как источники разведывательной информации и потенциальные точки воздействия на инфраструктуру.

Во время полномасштабной российской войны против Украины цифровые угрозы приобретают особое значение. Нарушение работы информационной системы может осложнить взаимодействие организаций, предоставление государственных услуг или восстановление повреждённой инфраструктуры.

При этом показатель 14% нельзя считать полной долей всех российских киберопераций против Украины. Он отражает определённый массив наблюдений Microsoft, а не исчерпывающую статистику российских атак.

Для НАновости — Новости Израиля | Nikk.Agency здесь важна именно параллель между двумя странами. Израиль противостоит иранским операциям, Украина — российским. Методы кибератак во многом похожи, хотя характер военного противостояния и цели отдельных операций могут различаться.

Ранее НАновости рассказывали, как Израиль реагировал на российские удары по Украине, а также о решении Microsoft ограничить использование отдельных сервисов израильским оборонным ведомством. Теперь новый отчёт показывает ещё одно измерение связи между безопасностью государств и цифровыми технологиями.

Искусственный интеллект ускоряет атаки

В 2026 году главными целями злоумышленников во всём мире стали государственные учреждения и сервисы. На них пришлось 27% наблюдаемой киберактивности против 17% годом ранее.

Фишинг — поддельные письма, сообщения и страницы, предназначенные для кражи паролей, — фигурировал в 23% зафиксированных проникновений против 7% в предыдущем году.

В 52,2% вторжений с использованием действующих учётных записей преступники дополнительно похищали другие данные для входа. Получив один пароль, они пытались расширить доступ внутри организации.

Искусственный интеллект позволяет быстрее создавать убедительные мошеннические сообщения, автоматизировать поиск уязвимостей и увеличивать масштаб атак. Защитникам приходится использовать аналогичные технологии, поскольку реагирование только силами людей становится всё сложнее.

Почему Израилю и Украине важно смотреть на эти цифры вместе

За внешне сухим рейтингом стоит изменение самого характера угрозы. Современная война не заканчивается на линии фронта и не ограничивается ракетами или беспилотниками. Она затрагивает серверы, электронную почту, базы данных и цифровые сервисы, от которых зависит повседневная жизнь.

Израиль и Украина занимают второе и третье места в мире по наблюдаемым Microsoft киберугрозам. Это не доказывает прямую координацию России и Ирана в конкретных атаках. Но показывает, насколько значимым направлением государственного противостояния стало киберпространство.

Для обеих стран защита цифровой инфраструктуры — уже не исключительно задача IT-специалистов. Это вопрос национальной безопасности, устойчивости экономики и способности государственных систем продолжать работу даже в условиях войны.