По данным KZ-CERT и Finprom.kz, в Казахстане (чей рынок во многом показателен для российского из-за схожей ИТ-инфраструктуры и активности тех же группировок), доля атак с использованием вирусов и троянов не просто сохранилась, а выросла с 19,8% до 79% за последний отчетный период. Только за первый квартал 2026 года зафиксировано около 7,5 тыс. таких инцидентов.
При этом статистика демонстрирует обратную тенденцию для более сложных векторов: доля атак на веб-приложения снизилась с 18% в 2024 году до 10% в 2025-м. Также показательно, что доля инцидентов, связанных с человеческим фактором, сократилась с 25% до 8%, а злоупотребления правами доступа - с 8% до 3%.
Эти цифры говорят о важном: базовая кибергигиена (управление уязвимостями, строгий контроль доступа и регулярное обучение сотрудников) действительно работает и дает измеримый результат. Однако рост доли классического вредоносного ПО до 79% указывает на то, что злоумышленники используют те же технологии (включая ИИ) для массовой автоматизации и удешевления создания фишинга и троянов, делая ставку на количество, а не на сложность.
Именно здесь компании попадают в ловушку современного ИБ-рынка. Пытаясь угнаться за хайпом, заказчики начинают закупать изолированные «ИИ-решения» в коробках. На практике такой продукт не интегрируется в существующий ландшафт, генерирует тысячи ложных срабатываний и лишь увеличивает нагрузку на специалистов SOC, парализуя реальное время реакции на те самые массовые угрозы.
Виктор Гулевич, руководитель направления информационной безопасности управления международного бизнеса ГК Softline: «ИИ - это не серебряная пуля и не самостоятельная защита, а множитель эффективности существующих процессов. ИИ-функция полезна только тогда, когда она бесшовно встроена в действующую систему мониторинга и помогает аналитику быстрее верифицировать инцидент. Поэтому заказчику стоит оценивать не наличие модного ярлыка "AI" на продукте, а реальную совместимость решения с текущей инфраструктурой и его влияние на время реагирования (MTTR). Точечные ИИ-инструменты без глубокой интеграции создают лишь видимость безопасности и информационный шум, отвлекая от защиты 79% угроз, которые остаются классическими».
Для поставщиков этот тренд означает четкий сигнал: рынок больше не хочет «лоскутное одеяло» из разрозненных инструментов. Растет спрос на комплексные платформы, которые объединяют защиту конечных устройств, централизованный мониторинг и аналитику в едином контуре. Преимущество получат те решения, которые способны усилить существующую ИТ-инфраструктуру заказчика, а не усложнить ее.
