Платить вымогателям или нет: статистика ransomware 2026 и как защитить данные

Платить вымогателям или нет: это главный вопрос кибербезопасности 2026 года. Число подтверждённых жертв ransomware в 2025 году выросло до 7 831 против примерно 1 600 годом ранее, рост на 389% за двенадцать месяцев (данные Дэйва Спиллейна, Fortinet). Примерно половина атакованных компаний в итоге платит выкуп (исследование Sophos, 2025). Но в этой статистике почти не замечают одну цифру: оплата не гарантирует возврат данных. Ниже мы покажем, почему запрет выплат, который сейчас продвигают целые государства, может ударить по жертвам сильнее самих хакеров.

Материал Ars Technica за июль 2026 года разбирает дилемму современной защиты данных: платить вымогателям или нет. Спор острый, и обе стороны приводят весомые аргументы. Разберём цифры, позиции экспертов и то, что конкретно вы можете сделать, чтобы шифровальщик стал для вас пустой угрозой.

Статистика ransomware 2026: рост жертв и роль AI-хакинга

Рост числа атак ransomware на 389% меняет саму экономику преступления. За время, которое раньше уходило на одну атаку, хакеры теперь бьют по четырём организациям одновременно. Стоимость проведения атаки резко упала, а защита дорожает.

Новую волну гонят вредоносные AI-инструменты. WormGPT, FraudGPT, BruteForceAI поставили атаки на поток. Как формулирует Шаши Киран из компании Nile, то, что раньше требовало ресурсов уровня спецслужб государства, теперь под силу одиночке «со средними навыками». Нейросеть напишет фишинговое письмо без ошибок, подберёт пароли, найдёт дыру в системе, и всё это дёшево и быстро.

Хайдн Брукс из Risk Ledger описывает ландшафт 2026 года без иллюзий: ransomware превратился в «высокоразвитую корпоративную экосистему». Группы работают как настоящий B2B-бизнес, им важна репутация, поэтому многие даже «гарантируют» возврат данных после оплаты, чтобы следующие жертвы платили охотнее.

«Платить нельзя восстановить»: почему выкуп ransomware не гарантия

Главный аргумент против выплаты выкупа вымогателям простой: деньги не спасают. Джим Уолтер из SentinelOne говорит прямо: «Оплата не гарантирует восстановление, она поощряет преступность». Обещанию «удалить украденное» доверять нельзя. Повторное вымогательство и перепродажа украденного на теневых площадках давно стали нормой.

Здесь работает модель двойного вымогательства: злоумышленники шифруют файлы и параллельно выкачивают их копию, угрожая публикацией. Даже если вы заплатили за ключ дешифровки, ваша база клиентов уже у них и может «всплыть» через полгода с новым требованием денег. Оплата закрывает симптом, а проблема остаётся.

Есть и юридический капкан. Выплата группировке, попавшей под международные санкции, сама по себе может оказаться нарушением закона. По оценке Брукса, санкционные и юридические риски выплат сейчас на рекордном уровне: заплатив, вы рискуете получить претензии уже от собственного государства.

Почему государства запрещают платить вымогателям, и где это не сработало

Власти отвечают на волну ransomware-атак законодательными запретами на выплаты. Великобритания продвигает запрет для госсектора и критической национальной инфраструктуры: системы здравоохранения NHS, местных советов, школ. Логика в том, чтобы лишить преступников денежного потока и сделать бизнес нерентабельным.

Похожее уже пробовали, и без видимого результата. В США запреты действуют в Северной Каролине с 2021 года и во Флориде с 2022-го. По оценке компании DriveSavers, «заметного сдерживания преступности ни один из них не дал».

Специалисты по восстановлению данных предупреждают об обратной стороне. Энди Маус из DriveSavers замечает: «Ситуации почти всегда сложнее, чем допускает запрет». Представьте водоканал или больницу, где данные зашифрованы, бэкапов нет, а платить закон запрещает. Люди остаются без воды или без медпомощи не потому что хакеры сильны, а потому что запрет не оставил выхода.

Хайдн Брукс добавляет ещё один эффект: если критическая инфраструктура перестанет платить, преступники «агрессивно переключатся» на нерегулируемый частный сектор, а стоимость киберстраховок взлетит. Запрет не убирает угрозу, он перенаправляет её на тех, кто послабее.

Малый и средний бизнес: главная мишень вымогателей

И вот кто чаще всего оказывается «послабее». Главные жертвы новой волны, уязвимые малые и средние предприятия. У них нет своего отдела безопасности, редко обновляется софт, пароли простые, а резервные копии либо отсутствуют, либо лежат в той же сети, что и рабочие файлы, и шифруются вместе с ними.

Для России и СНГ картина знакомая: небольшой интернет-магазин на Ozon или Авито, локальная логистическая фирма, стоматология с базой пациентов. Идеальная цель. Данных много, защиты мало, а простой бизнеса дороже, чем сумма выкупа. На такой расчёт вымогатели и давят.

Как защитить данные вместо выплаты: реальная защита от ransomware

Гэвин Миллард из Tenable считает спор о запрете вторичным. Важнее другое: «как изначально сделать ransomware менее прибыльным». И здесь хорошая новость: большинство атак всё ещё эксплуатируют известные уязвимости и открытые, плохо настроенные системы. Защититься от шифровальщика реально, и это не требует бюджета спецслужбы.

Что снижает риск ransomware-атаки:

• Бэкапы по правилу 3-2-1: три копии данных, на двух разных носителях, одна из них офлайн или в другом месте. Офлайн-копия, до которой шифровальщик физически не дотянется, обесценивает всю атаку, платить не за что.
• Принудительный MFA закрывает самый частый вход, украденный или подобранный пароль. Джим Уолтер называет многофакторную аутентификацию обязательной наряду с непрерывным мониторингом устройств.
• Патч-менеджмент. Своевременное обновление софта закрывает те самые «известные уязвимости», на которые опирается большинство атак.
• Закрытие открытых шлюзов. Торчащие в интернет RDP и незащищённые VPN-шлюзы, любимая дверь злоумышленников. Сегментация сети не даёт заражению расползтись на всё.

Уолтер сводит гигиену к непрерывному мониторингу устройств, принудительному MFA и полной видимости того, кто и как получает доступ к внутренним системам. Миллард называет этот подход «управлением экспозицией»: постоянным контролем над тем, что у вас вообще доступно снаружи.

Приватность как первая линия обороны

Чем меньше поверхность атаки, тем меньше на вас можно заработать. Шифрование чувствительных данных, безопасный доступ к рабочим системам и сокращение числа открытых наружу сервисов работают на опережение. Украденная, но зашифрованная база бесполезна для двойного вымогательства: публиковать нечего.

Для доступа к внутренним ресурсам без «торчащих» в интернет портов удобно использовать защищённый VPN-туннель или собственный VPS вместо открытого RDP. Сервис Sigma помогает закрыть доступ в приватный контур и не светить рабочие шлюзы наружу, убирая одну из самых частых дверей для ransomware-атак.

Коротко: платить вымогателям или нет

Частые вопросы

Если я заплачу выкуп, мне точно вернут данные?

Нет. Оплата не гарантирует дешифровку, а украденную копию данных могут оставить у себя и вымогать повторно. Поэтому эксперты SentinelOne советуют не рассчитывать на «честность» вымогателей.

Правда ли, что платить вымогателям может быть незаконно?

Да, если группировка под международными санкциями. По оценке Risk Ledger, юридические и санкционные риски выплат сейчас на рекордном уровне.

Что защищает от ransomware лучше всего?

Офлайн-бэкапы по правилу 3-2-1 плюс принудительный MFA и своевременные обновления. Большинство атак используют известные уязвимости, закрыв их, вы выбиваете у вымогателей почву из-под ног.

Источники

Ars Technica, о волне ransomware-атак и дилемме выплаты выкупа