В Бразилии число атак программ-вымогателей достигло рекордного уровня в 2026 году

В Бразилии третий месяц подряд зафиксирован новый рекорд по числу атак программ-вымогателей.

В августе в стране было зафиксировано 27 атак , по сравнению с 26 в июле. Это самое большое количество инцидентов в Бразилии в 2026 году на данный момент, согласно данным Ransomware.live , платформы мониторинга утечек данных, возглавляемой Cohesity. В глобальном масштабе тенденция была еще более значительной: в августе было зафиксировано 1212 атак , что на 27% больше по сравнению с 955 атаками, зарегистрированными в июле.

На данный момент вывод кажется простым: программы-вымогатели набирают популярность, и компаниям необходимо защищаться.

Но в этой истории есть менее очевидная деталь.

В то время как количество атак в Бразилии растет, рынок B2B движется в противоположном направлении.

В сегменте B2B за один месяц произошло снижение на 22,3%

В июле сектор B2B возглавил рейтинг наиболее пострадавших сегментов, где было зафиксировано 176 случаев.

В августе этот показатель опустился на третье место, составив 136 случаев. Снижение на 22,3% всего за один месяц. Это был единственный сегмент среди десяти наиболее пострадавших, в котором за этот период наблюдалось снижение.

Это не означает, что сегмент B2B перестал быть актуальной целевой аудиторией.

Напротив. Даже после спада было зафиксировано 136 случаев, уступая только обрабатывающей промышленности (185 случаев) и технологиям (161 случай).

Суть в следующем: общий рост числа программ-вымогателей происходит неравномерно по всем секторам.

И эта разница имеет значение для тех, кто принимает решения в сфере безопасности.

Читайте также: Кибербезопасность и эволюция кибератак

Что происходит с остальной частью рынка?

Данные за август показывают интересное изменение в распределении атак.

Производство выросло на 21,7%, достигнув 185 случаев. Технологический сектор увеличился на 27,8%, до 161 случая. В здравоохранении наблюдался рост на 38,8%, достигнув 118 случаев. Финансовые услуги выросли на 38%, а энергетический сектор удвоился, с 16 до 33 случаев.

Рост розничной торговли и электронной коммерции также наблюдался, хотя и более медленными темпами: на 8,6%, достигнув 76 случаев.

Иными словами, бразильский рекорд устанавливается в условиях, когда различные сектора экономики ведут себя совершенно по-разному.

И это меняет вопрос, который должны задавать себе компании.

Уже недостаточно просто спросить:

«Увеличивается ли число случаев использования программ-вымогателей?»

Наиболее полезный вопрос:

«Почему одни сектора остаются уязвимыми, в то время как другие меняют свои позиции в рейтинге?»

Вам также может быть интересно: Мошенничество в Черную пятницу: как защитить свой бизнес

Снижение объемов продаж в сегменте B2B не означает уменьшение рисков

В интерпретации этого числа есть существенная сложность.

Снижение на 22,3% нельзя автоматически интерпретировать как признак того, что компании, работающие в сегменте B2B, лучше защищены.

Данные с сайта Ransomware.live отслеживают жертв, идентифицированных на сайтах, посвященных утечкам данных. Таким образом, они помогают выявлять известную активность преступных группировок, но не обязательно отражают все произошедшие атаки

Кроме того, программы-вымогатели — это не просто шифрование файлов.

Современные атаки могут включать кражу данных, вымогательство, компрометацию учетных данных и нарушение работы критически важных систем. В некоторых случаях угроза связана не столько с ценностью конкретного файла, сколько со способностью остановить всю операцию.

Этот момент особенно актуален для компаний, работающих в сегменте B2B.

В отрасли могут существовать системы, связанные с производством. Логистическая компания может зависеть от систем маршрутизации и распределения. Поставщик может быть интегрирован в среду десятков клиентов.

В таких сценариях последствия инцидента не ограничиваются непосредственно затронутой средой.

Он может пересечь всю цепь.

Что на самом деле говорят цифры о безопасности?

Пожалуй, главный вывод из данных за август заключается именно в этом: не существует единой интерпретации программ-вымогателей.

Бразилия находится на восходящей траектории. Август стал третьим подряд месяцем роста заболеваемости и вывел страну на шестое место среди наиболее пострадавших стран мира, наравне с Индией, где зарегистрировано 27 случаев.

В то же время, в сегменте B2B наблюдалось снижение на 22,3%, в то время как такие сектора, как здравоохранение, технологии, производство и финансовые услуги, продемонстрировали ускорение роста.

Если рассматривать только общие показатели, эти различия могут быть скрыты.

Для ИТ-специалистов и по безопасностиэто означает, что обсуждение должно выйти за рамки количества атак и сосредоточиться на способности противостоять им.

Вопрос не должен сводиться лишь к тому, может ли компания предотвратить вторжение.

Важно знать:

• Сколько времени потребуется для выявления атаки?
• Какие системы пострадают в первую очередь?
• Могут ли резервные копии также быть скомпрометированы?
• Как долго операция может оставаться приостановленной?
• Существует ли проверенный план восстановления критически важных систем?
• И самое главное, сможет ли компания возобновить работу, не используя скомпрометированные данные повторно в производственной среде?

Потому что, в конечном счете, программам-вымогателям не обязательно преодолевать уровень безопасности.

Ему просто нужно найти точку, после которой компания больше не сможет продолжать свою деятельность.

Новым показателем зрелости может стать восстановление

Снижение объемов продаж в сегменте B2B в августе представляет собой интересный факт именно потому, что не позволяет сделать каких-либо простых выводов.

Меньшее количество инцидентов за месяц не обязательно означает меньший риск. Аналогично, большее количество инцидентов в другом секторе само по себе не означает, что все компании в этом секторе одинаково уязвимы.

Цифры показывают, что ситуация быстро меняется.

А когда программы-вымогатели распространяются по секторам с все более цифровыми и взаимозависимыми операциями, безопасность необходимо рассматривать наряду с обеспечением непрерывности бизнеса.

Профилактика по-прежнему имеет важное значение.

Но зрелой компании также необходимо уметь ответить на гораздо менее приятный вопрос: если программа-вымогатель проникнет в систему, как долго она сможет продолжать свою работу?

Именно тогда разговор перестаёт касаться только кибербезопасности и начинает затрагивать вопросы устойчивости бизнеса.

Автор: Skyone