Servicepipe на основе данных мониторинга DDoS-атак сообщила, что в первой половине 2026 года число инцидентов на российских компаниях выросло на 27% по сравнению с 2025 годом, а пиковая мощность превысила 2 Тбит/с. Одновременно доля сложных многоступенчатых атак достигла 45%: сценарии все чаще уходят от простого флуда к имитации TCP-сессий и нагрузке на прикладной уровень.
В первом квартале 2026 года впервые зафиксировали атаки мощностью свыше 3 Тбит/с. Это уже не просто рост потока, а усложнение механики инцидентов: защита должна учитывать не только канал, но и сервисную часть, где нагрузка тоже становится целью.
Под основным давлением остаются телеком и финансовые организации. В феврале средняя мощность атак на телеком-компании выросла с 73 Гбит/с до 438 Гбит/с, а значит, практический ответ компаниям приходится строить сразу на нескольких уровнях — от входного трафика до приложений и резервных сегментов.