BT Review 
Введение
Оператор связи «МегаФон» сообщил о заметном изменении картины киберугроз: среднее количество DDoS-атак за девять месяцев 2026 года снизилось на 65% по сравнению с аналогичным периодом прошлого года. Для рынка телекоммуникаций и корпоративной кибербезопасности это сигнал сразу о двух процессах — об изменении тактики злоумышленников и о зрелости защитных механизмов у крупных операторов.
Детали
Ключевая цифра, которую приводит оператор, — снижение среднего числа DDoS-атак на 65% за девять месяцев. Важно корректно трактовать показатель: речь идёт именно о среднем количестве атак, а не об их суммарной мощности или общем объёме трафика. Это означает, что эпизодов атак стало меньше, но сам по себе показатель не говорит о том, что снизилась интенсивность отдельных атак.
DDoS-атака — это распределённый отказ в обслуживании: злоумышленники направляют на инфраструктуру жертвы массовые запросы с множества устройств, чтобы исчерпать ресурсы и сделать сервис недоступным. Для операторов связи такие атаки особенно чувствительны, поскольку затрагивают не только корпоративных клиентов, но и качество услуг для абонентов.
Снижение среднего числа атак за девять месяцев укладывается в общую логику рынка: крупные операторы наращивают собственные системы фильтрации трафика и предлагают услуги защиты корпоративным клиентам, а часть атакующей активности перетекает в более точечные и менее массовые сценарии.
Анализ
Снижение среднего числа DDoS-атак на 65% можно объяснить несколькими факторами.
Во-первых, эффект защитных мер. Операторы внедряют системы очистки трафика (scrubbing) и автоматического реагирования, которые отсекают атаки на ранней стадии. Часть атак просто не доходит до целевой инфраструктуры и не фиксируется как инцидент в прежней логике учёта.
Во-вторых, смена тактики злоумышленников. Массовые «ковровые» DDoS-атаки становятся менее эффективными, поэтому атакующие всё чаще переходят к целевым атакам на конкретные уязвимости, социальной инженерии и атакам на цепочки поставок. В такой модели меньшее число эпизодов может сочетаться с более высокой опасностью каждого из них.
В-третьих, эффект базы сравнения. Если в предыдущие периоды фиксировался всплеск атак, то снижение среднего значения может отражать нормализацию после пика, а не устойчивое сокращение угрозы как таковой.
Для рынка это означает рост спроса на управляемые сервисы кибербезопасности: бизнес всё меньше полагается на собственные силы и передаёт защиту операторам и специализированным провайдерам. Для оператора снижение числа атак — аргумент в пользу собственных сервисов защиты, но одновременно и повод не снижать инвестиции в инфраструктуру безопасности.
Мнение
Снижение среднего числа DDoS-атак на 65% — позитивный, но требующий осторожной интерпретации показатель. Он свидетельствует скорее об эффективности фильтрации и изменении ландшафта угроз, чем о том, что проблема уходит. Кибербезопасность остаётся областью, где снижение количества инцидентов не гарантирует снижения ущерба: одна успешная целевая атака может стоить дороже десятков отражённых.
Итог
«МегаФон» зафиксировал снижение среднего числа DDoS-атак на 65% за девять месяцев. За цифрой стоят и улучшение защитных механизмов, и смена тактики атакующих, и эффект базы сравнения. Для рынка телекоммуникаций это сигнал о смещении фокуса с массовых атак на целевые угрозы и о росте значения управляемых сервисов кибербезопасности.
FAQ
Что такое DDoS-атака?
Это распределённая атака типа «отказ в обслуживании»: множество устройств одновременно направляют запросы на инфраструктуру жертвы, чтобы исчерпать её ресурсы и сделать сервис недоступным.
О чём говорит снижение среднего числа атак на 65%?
О том, что эпизодов атак стало меньше. Это может быть следствием эффективной фильтрации трафика, смены тактики злоумышленников или эффекта базы сравнения — сам показатель не говорит о снижении опасности каждой отдельной атаки.
Почему операторы связи важны в защите от DDoS?
Они управляют магистральной инфраструктурой и могут фильтровать вредоносный трафик до того, как он достигнет клиента, а также предлагать корпоративным клиентам управляемые сервисы защиты.