Флешки стали главным вектором атак на госсектор из-за закрытия сетевых уязвимостей

В первом полугодии 2026 года количество кибератак на российские государственные учреждения, использующие съёмные носители (флеш-накопители и внешние диски), выросло на 25% по сравнению со вторым полугодием 2025 года. По данным «Лаборатории Касперского», госсектор входит в тройку наиболее атакуемых отраслей глобально.

Причина сдвига вектора атак — усиление веб-фильтрации. Государственные организации закрыли часть уязвимостей в сетевом доступе, поэтому злоумышленники перешли к локальным методам проникновения. Вставление заражённого USB-носителя позволяет обойти внешние сетевые барьеры и доставить вредоносный код непосредственно на рабочие станции сотрудников.

Усиление защиты по периметру сети автоматически делает «человеческий фактор» и физические устройства (USB, карты памяти) самым слабым звеном инфраструктуры.

Эволюция инструментария атак

Помимо роста числа инцидентов с флешками, эксперты Kaspersky GReAT зафиксировали значительный скачок в использовании специализированного вредоносного ПО. В первом полугодии 2026 года по сравнению со вторым полугодием 2025 года:

• Количество атак с использованием инструментов для кражи паролей (крадильщиков) выросло на 82%.
• Атаки со шпионскими программами (спянами) увеличились на 11%.
• Использование эксплойтов (программ, эксплуатирующих уязвимости в ПО) выросло на 14%.

Количество атак с применением программ-шифровальщиков (вымогателей) осталось на стабильно высоком уровне. Это указывает на то, что злоумышленники комбинируют методы: сначала получают доступ через локальные носители или крадильщики, затем устанавливают шпионские модули для долгосрочного контроля.

Тренды безопасности в государственном секторе

Эксперты выделяют несколько ключевых тенденций, которые определят ландшафт киберугроз в ближайшие годы:

1. Размывание периметра. Критичные процессы всё чаще зависят от внешних поставщиков и интеграторов. Компрометация подрядчика становится более выгодным способом обхода защиты, чем прямая атака на серверы госоргана.
2. Атаки на доверенное ПО. Злоумышленники целенаправленно заражают обновления, библиотеки и репозитории, которым сотрудники доверяют по умолчанию. Это позволяет проникнуть в систему без срабатывания классических антивирусов.
3. Цель — не только данные, но и процессы. Для госструктур критичным ущербом становится не утечка файлов, а остановка работы сервисов: невозможность провести платёж, обработать обращение или обеспечить доступ к информационным системам.
4. ИИ против ИИ. Злоумышленники используют искусственный интеллект для автоматизации сотен кампаний одновременно. Это требует от служб безопасности перехода к автоматизированному поиску угроз и корреляции событий (XDR-подход), так как ручная реакция на массовые атаки становится неэффективной.

Практические последствия для организаций

• Контроль физических носителей: Необходимо ужесточить политику использования USB-устройств. Это может включать блокировку портов на уровне ОС, использование аппаратных контроллеров доступа или обязательную проверку всех внешних накопителей в карантине перед подключением к корпоративной сети.
• Аудит цепочки поставок: Риски смещаются на уровень подрядчиков. Организациям следует пересмотреть требования к безопасности у разработчиков ПО и интеграторов, чьи продукты взаимодействуют с внутренними системами.
• Автоматизация реагирования: Ручной мониторинг инцидентов не справится с масштабом автоматизированных атак. Внедрение систем XDR (Extended Detection and Response), которые сводят данные с рабочих станций, серверов и почты в единую картину, становится обязательным условием для защиты от массовых кампаний.

Зависимость от внешних разработчиков превращает их в потенциальные точки входа для атак. Безопасность организации теперь определяется не только её собственной защитой, но и уровнем безопасности её поставщиков.