Новият доклад Verizon 2026 Data Breach Investigations Report (DBIR) очертава рязка промяна в киберзаплахите срещу критичната инфраструктура, индустриалните системи и производствения сектор. За първи път експлоатацията на софтуерни уязвимости изпреварва кражбата на идентификационни данни като основен метод за първоначален достъп при пробиви.

Според анализа, 31% от всички инциденти вече започват чрез използване на уязвимости, докато злоупотребата с компрометирани акаунти спада до 13%.

ИИ свива времето за реакция от месеци до часове

Докладът предупреждава, че ИИ-базираните атаки драматично ускоряват процеса между публикуването на уязвимост и реалната ѝ експлоатация. Ако преди организациите са разполагали със седмици или месеци за реакция, днес прозорецът за защита може да се измерва в часове.

От Verizon посочват, че автоматизацията и генеративният ИИ позволяват на атакуващите:

• по-бързо откриване на слабости;
• автоматизирано създаване на malware;
• масово сканиране за уязвими системи;
• ускорено разработване на exploit инструменти.

Средно атакуващите използват ИИ в поне 15 различни техники по време на една кампания, а при някои операции броят достига 40-50.

Рязък ръст на supply chain и third-party пробивите

Особено тревожен е скокът при пробивите, свързани с външни доставчици и партньорски системи. Според DBIR 48% от всички нарушения вече включват third-party компрометиране – ръст от 60% спрямо предходната година.

Това е сериозен риск за индустриални среди и OT инфраструктури, където производствени линии, SCADA системи и логистични платформи често са свързани с външни доставчици, cloud услуги и интеграционни платформи.

Допълнителен проблем остава слабата защита на cloud акаунти и MFA конфигурации. Само 23% от организациите успяват да коригират неправилно конфигурирани MFA настройки при външни партньори.

Ransomware остава доминиращата заплаха

Ransomware атаките продължават да растат и вече участват в 48% от всички пробиви. В производствения сектор malware е засечен в 75% от инцидентите, а ransomware присъства в 61% от тях.

Докладът посочва като пример тежката атака срещу Jaguar Land Rover през 2025 г., която спира производството за пет седмици и причинява щети за приблизително 1,9 милиарда британски лири.

Въпреки това все повече организации отказват да плащат откупи. Според Verizon 69% от жертвите на ransomware вече не се съгласяват на плащане към нападателите.

Мобилните phishing атаки са значително по-успешни

DBIR 2026 отчита сериозна промяна и при социалното инженерство. Мобилно ориентираните phishing и scam кампании постигат с около 40% по-висока успеваемост спрямо традиционните имейл атаки.

Атакуващите все по-често използват:

• SMS phishing (smishing);
• фалшиви мобилни известия;
• voice phishing;
• QR code атаки;
• impersonation сценарии чрез чат приложения.

Човешкият фактор остава ключов елемент в 62% от всички пробиви.

Производственият сектор остава сред най-засегнатите

Производството продължава да бъде една от най-атакуваните индустрии. Основните модели на атаки остават:

• system intrusion;
• social engineering;
• web application атаки.

За 87% от инцидентите стои финансов мотив, а външни заплахи участват в 95% от случаите.

Най-често компрометираните данни включват:

• вътрешна корпоративна информация;
• идентификационни данни;
• чувствителни документи;
• лични данни.

Регионални тенденции

Северна Америка остава най-засегнатият регион с над 12 000 инцидента и повече от 8400 потвърдени изтичания на данни.

В Европа, Близкия изток и Африка експлоатацията на уязвимости достига 47% от всички начални вектори за компрометиране, докато phishing атаките формират 28%.

В Азиатско-тихоокеанския регион експлоатацията на уязвимости достига 42%, а credential abuse остава сериозен проблем с 25%.

Основният проблем вече е скоростта

Докладът ясно показва, че организациите трудно успяват да наваксат с patch management процесите. Само 26% от критичните уязвимости в каталога Known Exploited Vulnerabilities на Cybersecurity and Infrastructure Security Agency са били напълно коригирани през 2025 г.

Средното време за отстраняване на уязвимост вече достига 43 дни, докато броят на критичните проблеми за patching продължава да расте.

Според Verizon именно комбинацията от ИИ, автоматизация, supply chain зависимости и забавено управление на уязвимостите формира новата реалност в киберсигурността.