По состоянию на август 2026 года рынок несанкционированного доступа к информационным системам российских компаний демонстрирует парадоксальную динамику: общий объем предложений продолжает расти, однако темпы этого роста существенно замедлились. Если в предыдущем году рынок расширялся на 150%, то в текущем году этот показатель снизился до 20%. Эксперты связывают это изменение с насыщением рынка и ростом конкуренции среди поставщиков «цифровых ключей».

Экономика киберпреступности: почему цены падают

В условиях высокой конкуренции на теневом рынке продавцы вынуждены сдерживать цены, чтобы обеспечить сбыт своих услуг. Согласно данным аналитического центра Bi.Zone Threat Intelligence, медианная стоимость за типовой доступ к корпоративной сети составляет от $500 до $600. Чаще всего речь идет о компрометации внешних служб удаленного доступа. Стоимость конкретного лота варьируется в зависимости от актуальности данных, типа подключения, уровня прав доступа и полноты технического описания. Простая монетизация подталкивает киберпреступников к покупке готовых точек входа, так как это значительно проще и быстрее, чем самостоятельное проникновение в защищенные периметры.

Секторальные предпочтения: промышленность и финансы

Анализ структуры спроса показывает, что наибольшим интересом у злоумышленников пользуются системы промышленных предприятий. Высокая стоимость таких лотов объясняется ценностью информации о новых технологиях, производственных процессах и разработках, что делает промышленный сектор приоритетной мишенью для промышленного шпионажа. Значительный спрос также наблюдается на системы компаний в сфере розничной торговли и финансового сектора. На долю IT-компаний приходится около 10% всех объявлений, тогда как сервисные и строительные организации составляют 8% рынка.

Роль искусственного интеллекта в снижении порога входа

Одной из ключевых причин роста числа предложений на черном рынке эксперты называют снижение порога входа для новых участников. В 2026 году искусственный интеллект стал мощным инструментом автоматизации разведки, подбора учетных данных и эксплуатации типичных уязвимостей. Это позволило вовлечь в киберпреступную деятельность лиц, которые ранее не обладали достаточными техническими навыками для проведения сложных атак. Однако специалисты отмечают, что не все продавцы на теневом рынке до конца понимают ценность и реальные возможности тех доступов, которые они предлагают, поэтому рост количества объявлений не всегда коррелирует с ростом реально опасных инцидентов.

Противоречивые данные

Существует определенная нестыковка в оценке качества предложений на рынке. С одной стороны, компании вроде F6 фиксируют тысячи предложений о продаже доступа ежегодно, отмечая рост объема рынка. С другой стороны, эксперты указывают на то, что многие из этих предложений могут быть «пустышками» или устаревшими данными, так как новые участники рынка, использующие ИИ, могут некорректно оценивать ценность захваченных данных. Это создает ситуацию, когда количественный рост рынка (20%) не гарантирует пропорционального роста качественной угрозы для бизнеса.

Динамика продаж и «премиум» доступы

Скорость реализации лотов на теневом рынке варьируется в зависимости от их ценности. В среднем предложение находит покупателя в течение одной-двух недель. Если доступ пользуется высоким спросом, он может быть забронирован в течение одного-трех дней и стать предметом закрытой сделки. Дорогие предложения или узкоспециализированные доступы, такие как учетные данные с правами администратора или доступ к критичным бизнес-системам, могут ожидать покупателя один или два месяца. Стоимость таких «премиум» позиций значительно выше и оценивается в сумму от $2000 до $5000. Чаще всего такие предложения публикуются посредниками, а не теми, кто непосредственно производил взлом.