Україна вийшла на третє місце у світі за кількістю зафіксованих кібератак. За останній рік тиск зріс, а російські хакери дедалі активніше використовують легальні цифрові інструменти та штучний інтелект.
Про це пише Microsoft.
На Україну припало 4,8% усіх зафіксованих у світі кіберінцидентів. Перше місце посіли США з часткою 25,5%, друге — Ізраїль із 7,6%.
Позаду України опинилися Тайвань із показником 3,9% і Велика Британія з 3,8%. Ще у 2025 році Україна була п'ятою у світовому рейтингу, однак за наступні 12 місяців кількість атак зросла настільки, що країна піднялася одразу на дві позиції.
Україна також залишається одним із головних напрямків для операцій російських державних хакерських угруповань. На неї припадає 14% усіх атак, які аналітики пов'язують із Росією, тоді як на США — 21%.
У Європі за період із липня 2025 року до червня 2026-го в Україні зафіксували 42 масштабні кіберінциденти. За цим показником вона посіла третє місце після Великої Британії та Німеччини.
Російські хакери водночас розширюють географію своїх операцій. У грудні 2025 року вони атакували польську енергетичну галузь через мережеві пристрої,
що стало сигналом для держав, які активно підтримують Україну.
Найчастіше цілями кіберзлочинців стають державні органи — на них припадає 27% атак. Ще 17% спрямовані проти сфери інформаційних технологій, а 14% — проти освітніх і наукових установ.
Методи проникнення також змінюються. Зловмисники дедалі рідше покладаються виключно на спеціально створене шкідливе програмне забезпечення й частіше використовують легальні інструменти, хмарні сервіси та адміністративні функції.
Через це атаки складніше виявляти, оскільки шкідлива активність може виглядати як звичайні дії користувача або системного адміністратора. Така тактика дозволяє довше залишатися непоміченою всередині мережі.
Окремим викликом стало застосування штучного інтелекту. У липні 2025 року проти українських систем уперше використали шкідливе програмне забезпечення LAMEHUG, яке задіює великі мовні моделі для формування команд керування в реальному часі.
Такий підхід дозволяє уникати повторюваних шаблонів коду, за якими антивірусні системи зазвичай розпізнають загрозу. Схожі випадки також фіксувала команда CERT-UA.
Фахівці Microsoft зазначають, що генеративний штучний інтелект скорочує час, обсяг необхідних знань і витрати, потрібні для пошуку та використання вразливостей. Одночасно він дає змогу і нападникам, і захисникам працювати швидше, у більшому масштабі та з вищим рівнем автономності.
Серед напрямків посилення захисту експерти називають безпеку хмарних середовищ, надійну ідентифікацію користувачів та міжнародну координацію. Саме ці заходи мають допомагати протидіяти атакам, які дедалі частіше поєднують традиційні методи злому з інструментами штучного інтелекту.
