Отчет KPMG по кибербезопасности за 2026 год

Время на прочтение: 5 мин

Не смотря на очевидные сильные стороны цифрового развития, оно несет в себе риски информационной безопасности. По мере роста потенциала финансового сектора растут и возможности для хакеров: они профессионализируют свою тактику, разрабатывая инструменты и все большее количество потенциальных векторов атак. Именно поэтому целенаправленные фишинговые атаки приводят к более высоким показателям успеха для злоумышленников и большим потерям для жертв.

Технологии развиваются с беспрецедентной скоростью, что открывает новые возможности для роста и одновременно усиливает киберриски. Организации сталкиваются с более широким и сложным ландшафтом угроз, формируемым искусственным интеллектом, геополитикой, регуляторным давлением, сбоями в цепочках поставок, нечеловеческими идентификаторами, гиперсвязностью и надвигающейся реальностью квантового дешифрования.

KPMG рассматривает семь ключевых аспектов кибербезопасности на 2026 год.

Подготовка специалистов в области кибербезопасности к автономной защите. По мере автоматизации систем безопасности агенты берут на себя все больше задач, основанных на анализе данных, в центрах оперативного управления безопасностью, а также в сфере соблюдения нормативных требований, управления рисками и управления идентификацией. Автономная безопасность призвана играть решающую роль в выявлении и мониторинге действий, совершаемых лицами, не являющимися людьми.

Ориентирование в геополитике, повышение устойчивости и соблюдение нормативных требований. Как цифровая защита, так и физические активы находятся под угрозой потенциальных атак со стороны враждебных государств. Организациям следует оценивать потенциальные риски и использовать ИИ, автоматизацию и аналитику для оптимизации мер контроля, ускорения сбора доказательств и повышения соответствия нормативным требованиям.

Защита систем искусственного интеллекта. По мере того, как ИИ все глубже внедряется в корпоративную деятельность, его безопасность становится критически важной задачей. Защита ИИ перестала быть просто технической проблемой и превратилась в стратегический императив, тесно связанный с соблюдением нормативных требований, доверием и операционной устойчивостью.

Управление нечеловеческими идентификаторами¹Нечеловеческие идентификаторы (NHI — Non-Human Identities) — это цифровые учетные записи, которые используются для аутентификации автоматизированных систем, сервисов и устройств, а не людей. В условиях все большей цифровизации и автоматизации количество нечеловеческих идентификаторов, таких как агенты ИИ, учетные записи служб и машинные учетные данные, теперь превышает количество пользователей-людей. Организациям необходимо переосмыслить управление идентификацией, включив в него полный жизненный цикл как людей, так и машин. В отчете KPMG по кибербезопасности за 2026 год нечеловеческие идентификаторы названы одним из восьми основных рисков года, основанных на интервью с более чем 20 руководителями KPMG по кибербезопасности и топ-менеджерами Google, Microsoft, Palo Alto Networks (поставщик решений в области ИИ и сетевой безопасности) и ServiceNow (платформа автоматизации рабочих процессов).

Обеспечение надежной гиперсвязности между ИТ и ОТ-системами. Встроенные датчики, устройства Интернета вещей и полностью взаимосвязанные среды становятся обычным явлением. Для обеспечения безопасности гиперсвязанных систем необходима динамическая ячеистая архитектура, четкое определение прав собственности и мониторинг на киберфизическом уровне.

Переход к постквантовой криптографии все чаще ожидается в глобальном масштабе и вряд ли его удастся избежать. По всему миру страны внедряют руководства и правила по переходу на новые методы шифрования для управления рисками в области квантовой кибербезопасности.

Защита цепочки поставок посредством обнаружения и реагирования. Современные сложные цепочки поставок создают обширную цифровую поверхность атаки, включающую искусственный интеллект и множество устройств Интернета вещей. Организациям следует расширить сферу управления рисками, связанными с третьими сторонами, за счет непрерывного мониторинга и контроля для поддержания операционной устойчивости.

Количество агентов ИИ, учетных записей служб и машинных учетных данных в большинстве предприятий сейчас превышает количество пользователей-людей, и методы управления идентификацией, разработанные для людей, не выдерживают такого соотношения.

Выявление личности нечеловеческого объекта кардинально меняет все остальные аспекты процесса. В большинстве корпоративных сред количество агентов ИИ, учетных записей служб и машинных учетных данных уже превышает количество пользователей-людей, и этот разрыв увеличивается каждый раз, когда команда платформы автоматизирует очередной рабочий процесс. Практики управления идентификацией, основанные на привлечении людей, периодической проверке доступа и ежеквартальной аттестации, не выдерживают такого соотношения. Чрезмерное разрастание учетных записей служб – это механизм, из-за которого терпят неудачу средства защиты ИИ, распространяются компрометации в цепочке поставок, а аналитики SOC теряют способность отличать легитимную автоматизацию от украденной.

Непрерывный мониторинг инфраструктуры поставщиков, компонентов ИИ и встроенного программного обеспечения устройств – единственная модель, которая соответствует реальным изменениям в цепочках поставок.

Киберриски и нормативные требования все чаще становятся стратегическим приоритетом для бизнеса. Рост частоты атак, меняющаяся нормативно-правовая база и потенциальные финансовые и репутационные последствия инцидентов в сфере безопасности требуют наличия обоснованных, прозрачных и последовательных механизмов принятия решений. В то же время многим организациям не хватает единых критериев оценки, прозрачности в отношении приоритетов и возможности сравнивать риски во времени, между отделами и в соответствии с различными стандартами.

Из данных опроса «KPMG 2025 Cybersecurity Survey: Security leaders’ perspective» следует, что рост числа кибератак в США за последний год стал заметной тенденцией среди компаний. Около 83% компаний сообщили, что в текущем году заметили увеличение активности злоумышленников.

Наиболее часто организации сталкивались с фишинговыми атаками и атаками типа отказ в обслуживании (DDoS). Помимо этого, значительная часть респондентов сообщила об инцидентах с вымогательским программным обеспечением, вредоносными программами, а также о нарушениях внутренних процедур безопасности, что указывает на сохранение роли человеческого фактора в структуре рисков, следует из отчета. Помимо традиционных сценариев атак, в повестке кибербезопасности усиливается влияние новых технологических факторов. Отмечается рост значимости угроз, связанных с использованием искусственного интеллекта, расширением интернета вещей и усложнением цифровых сред.

Эти изменения, по данным KPMG, уже отражаются на подходах к защите, приоритетах инвестиций и стратегических решениях в области информационной безопасности. Вымогательское программное обеспечение остается значимой угрозой, несмотря на насыщенность рынка защитных решений. Атаки с использованием программ-вымогателей отметили 39% респондентов. С вредоносным программным обеспечением столкнулись 33% организаций, что указывает на сохранение эффективности классических техник компрометации.

Устройства интернета вещей остаются одной из наиболее значимых категорий киберрисков после атак с использованием искусственного интеллекта. Существенной угрозой IoT считают 50% руководителей по безопасности, следует из отчета KPMG. Фактические инциденты, связанные с IoT, за последний год зафиксировали 21% организаций. При этом уровень риска и число атак заметно различаются в зависимости от типа компаний.

ИИ-атаки рассматриваются как одна из наиболее значимых категорий угроз. В целом 38% руководителей по безопасности ожидают, что ИИ-атаки станут серьезным вызовом в горизонте двух–трех лет. Среди респондентов, оценивающих свою готовность к киберугрозам как низкую, эта доля возрастает до 67%, следует из отчета KPMG.

Несмотря на рост ИИ-атак, организации рассматривают искусственный интеллект как один из ключевых инструментов усиления киберзащиты. Большинство руководителей по безопасности ожидают, что именно ИИ окажет наибольшее влияние на способность компаний выявлять и предотвращать угрозы, следует из отчета KPMG.

Одновременно компании наращивают инвестиции в ИИ для защиты. Более 70% организаций уже направляют свыше 10% бюджета кибербезопасности на ИИ-инициативы. Наибольший эффект от применения ИИ ожидается в выявлении мошенничества (57%), прогнозной аналитике (56%) и расширенном обнаружении угроз (53%), следует из данных исследования.

Внутренние инциденты остаются одним из наиболее чувствительных направлений киберрисков. Случайные утечки данных респонденты называют одной из самых тревожных угроз, уступающей лишь злонамеренному использованию ИИ-инструментов, следует из отчета KPMG. Человеческий фактор также рассматривается как ключевое препятствие для ответственного применения ИИ в организациях. Эту проблему как основную отметили 57% руководителей по безопасности, опередив такие факторы, как нехватка экспертизы и обучения сотрудников.

Инвестиции в снижение внутренних рисков уже занимают важное место в бюджетах кибербезопасности. За последний год это направление стало приоритетным для 51% организаций, а в горизонте ближайших двух–трех лет ожидается дальнейший рост вложений.

Квантовые вычисления рассматриваются как потенциально значимая угроза для криптографической защиты, однако уровень практической готовности к ней остается низким. Высокое влияние квантовых технологий на кибербезопасность отмечают 38% организаций, следует из отчета KPMG.

Уровень готовности к отражению кибератакам напрямую связан со зрелостью кибербезопасности. Среди организаций с более высоким уровнем зрелости 65% заявили о большей готовности к квантовым рискам, тогда как компании с низкой зрелостью значительно чаще ограничиваются этапами планирования или вовсе не предпринимают действий, следует из данных исследования.

Несмотря на сложности, большинство компаний планируют увеличивать численность команд по безопасности. Рост штата более чем на 20% в горизонте двух–трех лет ожидают 19% организаций.

Расходы на кибербезопасность продолжают расти, несмотря на сохраняющиеся ресурсные ограничения. О нехватке бюджетов, кадров и инструментов как основном барьере для устранения угроз сообщили 44% организаций, следует из отчета KPMG. За последние 12 месяцев об увеличении бюджетов на кибербезопасность сообщили 98% респондентов.

В России рынок информационной безопасности демонстрирует стабильный рост. По итогам 2025 г. рост составил 16,1% по сравнению с 2024 годом. Это превышает глобальные тенденции и динамику большинства сегментов российского ИТ-сектора. Если текущие условия сохранятся, то к 2031 г. рынок может превысить 1 трлн руб., а среднегодовой темп роста в период с 2026 по 2031 г. составит 19,4%

• 1
  Нечеловеческие идентификаторы (NHI — Non-Human Identities) — это цифровые учетные записи, которые используются для аутентификации автоматизированных систем, сервисов и устройств, а не людей.