Израиль занял второе место в мире по кибератакам в отчете Microsoft за 2026 год
Согласно отчету Microsoft за 2026 год, Израиль занял второе место в мире по кибератакам, приняв на себя 7,6% глобальной активности и 39% иранских угроз.
Инициалы и данные отчета Microsoft Digital Defense Report (MDDR) показывают, что Израиль занял второе место в мире и первое на Ближнем Востоке и в Африке по частоте кибератак. В первой половине 2026 года Израиль стал целью для 7,6% всей активности, зафиксированной в отчете. Соединенные Штаты заняли первое место с 25,5%, за ними следуют Израиль, Украина (4,8%) и Тайвань (3,9%). На региональном уровне в Израиле было зафиксировано 210 инцидентов спонсируемой государствами киберактивности — с большим отрывом от ОАЭ (50) и Египта (30).
Согласно данным аналитики угроз Microsoft, Израиль стал главной мишенью для иранских хакерских группировок: на него пришлось 39% всей иранской киберактивности. США занимают второе место с 23%, а ОАЭ — третье с 9%. Отчет, публикуемый уже седьмой год подряд, основан на данных мониторинга с июля 2025 по июнь 2026 года, в ходе которого ежедневно обрабатывается свыше 165 триллионов сигналов безопасности.
Искусственный интеллект как ускоритель атак
Одной из ключевых тенденций стало использование искусственного интеллекта для ускорения и масштабирования атак. Медианное время от обнаружения уязвимости до ее превращения в боевое оружие (Weaponization) сократилось менее чем до 24 часов. Параллельно 2026 год движется к историческому рекорду с прогнозом в 72 тысячи задокументированных уязвимостей (CVE). Кроме того, сами агенты ИИ становятся новым вектором атак: в июле 2026 года была зафиксирована первая полностью автономная атака программы-вымогателя (JADEPUFFER).
«Иранские злоумышленники развернули масштабные кампании против Израиля и других ближневосточных соперников, одновременно расширяя операции против США и американских интересов», — отмечается в отчете Microsoft, подчеркивающем сочетание киберактивности с военными целями.
Атаки программ-вымогателей и секторальные приоритеты
Microsoft связывает региональные конфликты с переходом к разрушительным операциям, включая стирание данных и удары по технологиям операционного контроля (OT). Зафиксирован рост числа атак программ-вымогателей против Израиля на 21% по сравнению с прошлым годом (23 случая против 19).
Иранские хакеры концентрируются на секторах, представляющих стратегический интерес: исследования и академические круги составили 28% целей, ИТ-сектор — 12%, транспорт — 11%, а государственные структуры — 8%.
Ответ израильских киберструктур
Глава Национального киберактивного штаба Йоси Каради прокомментировал доклад: «Государство Израиль ведет интенсивную кибервойну и находится на передовой глобальных угроз. Наша задача — минимизировать последствия атак, предотвратить ущерб гражданам и критической инфраструктуре, обеспечивая непрерывность работы страны».
«В киберпространстве не видно ракет в небе, но здесь нет перемирия. Кампания ведется круглосуточно, требуя непрерывной обороны и понимания того, что абсолютной защищенности не существует», — добавил Каради.
