Банки под ударом: что изменилось в 2026 году

Автор: Антон Сергеев

Кратко о главном (TL;DR)

• За первое полугодие 2026 года доля прямых финансовых потерь банков от кибератак выросла до 18% — это на 11 процентных пунктов больше, чем год назад
• Хакеры сменили тактику: вместо кражи данных они всё чаще парализуют работу банков — доля таких атак выросла до 45%
• С 1 января 2027 года банки обязаны сообщать об инцидентах в ЦБ в течение трёх часов — это новые требования регулятора
• Для обычного вкладчика главный риск — не потеря денег на счетах (они застрахованы), а временная недоступность сервисов: приложение, карта, переводы

Представьте: вы приходите в магазин, прикладываете карту к терминалу — и ничего не происходит. Терминал молчит. Приложение банка не открывается. Банкомат выдаёт ошибку. Через час в Telegram-каналах начинают расходиться панические сообщения: «Сбер рухнул», «ВТБ заблокировал счета», «деньги пропали».

Это не сценарий фильма-катастрофы. Это реальный вектор атаки, который сегодня отрабатывают хакерские группировки. И банки к этому готовятся — с разной степенью успеха.

Давайте разберёмся, что на самом деле происходит с кибербезопасностью российских банков в 2026 году, какие угрозы стали реальностью, а какие остаются страшилками, и что это значит для ваших денег.

История вопроса: как мы дошли до жизни такой

Финансовый сектор — критически важная инфраструктура. Это не просто слова из закона. Если остановится банковская система, встанет вся экономика: люди не смогут расплатиться, компании — выплатить зарплату, бюджет — получить налоги.

Поэтому банки всегда были под прицелом. Но до 2022 года атаки носили в основном экономический характер: хакеры воровали деньги или данные, чтобы потом их продать. Это был бизнес, а не война.

Ситуация изменилась кардинально. Кибератаки стали инструментом гибридного конфликта. Цель — не украсть, а разрушить. Парализовать работу, подорвать доверие к финансовой системе, вызвать панику.

В 2023 году Банк России утвердил Основные направления развития информационной безопасности кредитно-финансовой сферы на три года. Регулятор понимал: старые методы защиты не работают, нужна новая архитектура.

К 2026 году мы получили то, что имеем: атаки стали умнее, потери — больше, а требования ЦБ — жёстче.

Текущая ситуация: цифры и тренды

Давайте посмотрим на цифры. По данным исследования Positive Technologies за первое полугодие 2026 года, доля прямых финансовых потерь банков от кибератак выросла на 11 процентных пунктов — до 18%. То есть почти каждая пятая атака привела к прямым денежным потерям.

Но интереснее не цифра потерь, а структура атак. Ирина Зиновкина из Positive Technologies отмечает важный сдвиг: утечки конфиденциальной информации сократились на 35 процентных пунктов (до 36%), зато нарушения основной деятельности выросли на 9 п. п. (до 45%).

В переводе на русский: хакерам стало неинтересно воровать базы данных клиентов. Им интереснее остановить работу банка.

Доля DDoS-атак — когда сайт или приложение заваливают запросами, чтобы оно упало — выросла до 36% от общего числа инцидентов. Это каждый третий случай.

Но самое хитрое — тактика. Зиновкина поясняет: хакеры перешли к подходу «living off the land». Звучит как название инди-группы, но на деле это страшнее. Злоумышленники используют легитимные средства администрирования — те же программы, которыми пользуются системные администраторы банков. Их сложнее выявить, потому что они маскируются под обычные рабочие процессы.

Кирилл Левкин из Softline подтверждает: такие инциденты сложнее выявлять, поскольку они маскируются под обычные процессы. Представьте, что вор приходит в банк не с ломиком, а в форме сотрудника и с ключами — его не остановит охрана.

Слухи и версии

Слух: готовится масштабная атака на СПФС и НСПК

Неподтверждённая информация. В профессиональных кругах обсуждают, что следующей целью хакеров станет Система передачи финансовых сообщений (СПФС) — российский аналог SWIFT, а также Национальная система платежных карт (НСПК), которая обрабатывает транзакции по картам «Мир».

Откуда пошёл слух: из анализа атак на банки в дружественных странах. Там были попытки нарушить работу национальных платёжных систем. Логика простая: если вывести из строя не отдельный банк, а всю систему межбанковских расчётов, эффект будет катастрофическим.

Почему это может быть правдой: ЦБ ужесточает требования к защите именно этих систем. Новые правила по информационной безопасности платёжного оборудования, обнародованные 30 января 2026 года, — косвенное подтверждение, что регулятор видит угрозу.

Слух: дипфейки руководства банков и ЦБ

Версия участников рынка. С развитием нейросетей стало возможным создавать реалистичные видео- и аудиозаписи, где руководители банков или представители ЦБ якобы признают проблемы с ликвидностью или анонсируют заморозку счетов.

Источник слуха: западные аналитические центры, изучающие сценарии информационных операций. Пока таких атак в России не зафиксировано, но технологически это уже возможно. Один качественный дипфейк, разошедшийся по Telegram-каналам, может вызвать отток вкладов за несколько часов.

Слух: банки не готовы к новым требованиям ЦБ

Неподтверждённая информация. Новое указание ЦБ №7219-У вступает в силу с 1 января 2027 года, часть положений — с 1 января 2028 года. По новым правилам банки обязаны сообщать о компьютерных инцидентах в ЦБ в течение трёх часов. А за 30 календарных дней регулятор ждёт от компаний сведения о ходе расследования.

Дина Валеева из «Первого Бита» отмечает: для российских финансовых организаций реализация требований означает масштабную ревизию парка устройств. Не все банки успеют. Особенно региональные.

Прогнозы и сценарии

Базовый сценарий (вероятность 60%)

Условия: текущий уровень угроз сохраняется, новые крупные санкции не вводятся, экономика работает в прежнем режиме.

Что будет: количество атак продолжит расти, но банки постепенно адаптируются. Потери будут увеличиваться, но не критично — в пределах 20-25% от числа атак. ЦБ продолжит ужесточать требования, банки будут вынуждены тратить больше на безопасность. Для клиентов это обернётся периодическими сбоями в работе приложений, но массовых проблем удастся избежать.

Признаки, что сценарий сбывается: атаки происходят регулярно, но банки восстанавливают работу за несколько часов. ЦБ штрафует банки за нарушения, но не отзывает лицензии. Новости о кибератаках становятся рутиной.

Оптимистичный сценарий (вероятность 20%)

Условия: удаётся завершить импортозамещение критического ПО, создать эффективную систему обмена данными об угрозах между банками и ЦБ, внедрить цифровой рубль как альтернативный канал расчётов.

Что будет: банки переходят на отечественные операционные системы и СУБД (системы управления базами данных). Это закрывает уязвимости, связанные с отключением обновлений от западных вендоров. Создаются географически распределённые резервные центры с офлайн-бэкапами, которые невозможно зашифровать. Доля успешных атак снижается до 5-7%.

Признаки, что сценарий сбывается: банки публикуют отчёты об успешном импортозамещении. ЦБ сообщает о снижении числа инцидентов. Клиенты не замечают сбоев месяцами.

Пессимистичный сценарий (вероятность 20%)

Условия: эскалация гибридного конфликта, координированная атака на несколько крупных банков одновременно, сочетание кибер- и информационных методов.

Что будет: массированные DDoS-атаки на розничные банки парализуют обслуживание населения. Одновременно в социальных сетях и мессенджерах начинается вброс о проблемах с ликвидностью. Люди бросаются снимать деньги — начинается Bank Run (массовый отток вкладов). Банкоматы пустеют, терминалы не работают. ЦБ вынужден вводить временные ограничения на снятие наличных.

Признаки, что сценарий сбывается: несколько крупных банков одновременно сообщают о сбоях. В Telegram-каналах появляются панические сообщения. Возникают очереди в отделениях и к банкоматам.

Три неочевидных способа на этом заработать

Важное предупреждение: это не рекомендации, а разбор возможностей, которые обсуждают на рынке. Каждая идея имеет риск — я его честно назову.

Идея 1. Компании, производящие WORM-хранилища и офлайн-бэкапы

В чём идея: банкам критически важно защитить резервные копии данных от шифровальщиков. WORM-хранилища (Write Once, Read Many) — это носители, на которые данные можно записать один раз, а прочитать — сколько угодно. Их невозможно зашифровать или удалить при атаке. Спрос на такие решения будет расти.

Риск: рынок узкий, игроков мало, и не факт, что они успеют масштабироваться под растущий спрос. Кроме того, крупные банки могут разработать собственные решения.

Идея 2. Разработчики решений для мониторинга даркнета и Telegram-каналов

В чём идея: новые требования ЦБ обязывают банки сообщать об инцидентах за три часа. Чтобы уложиться в этот срок, нужно заранее знать об угрозах. Компании, которые мониторят даркнет, закрытые Telegram-каналы и форумы хакеров, могут продавать банкам подписку на такие данные. Это как система раннего оповещения.

Риск: конкуренция со стороны государственных структур (ФСБ, ФСТЭК), которые могут взять мониторинг на себя. Кроме того, качество данных может быть низким — много шума, мало реальных угроз.

Идея 3. Консалтинг по импортозамещению для региональных банков

В чём идея: крупные банки уже активно замещают западное ПО. А вот региональные банки часто отстают. У них меньше бюджетов, слабее IT-команды. Им нужны консультанты, которые помогут перейти на отечественные СУБД, операционные системы и системы виртуализации. Спрос на такие услуги будет расти по мере приближения дедлайнов ЦБ.

Риск: региональные банки могут не потянуть стоимость консалтинга. Или решат, что проще заплатить штраф, чем тратиться на безопасность.

Вывод

Кибербезопасность банков в 2026 году перестала быть технической проблемой IT-отделов. Это вопрос национальной безопасности. Хакеры сменили тактику: они не крадут данные, они парализуют работу. Банки адаптируются, но не всегда успевают за угрозами.

Для обычного вкладчика главный вывод простой: ваши деньги на счетах застрахованы государством — до 1,4 млн рублей. Но доступ к ним может быть временно ограничен из-за атаки. Поэтому держите часть сбережений в наличных — хотя бы на неделю расходов. И не поддавайтесь панике, если увидите в Telegram страшные новости о проблемах банка. Сначала проверьте информацию на официальных каналах ЦБ и самого банка.

А вы держите подушку на вкладе или на накопительном счёте — и как оцениваете риск того, что в один день не сможете получить к ней доступ?

Не является индивидуальной инвестиционной рекомендацией.