Более половины объявлений о продаже доступа в даркнете нацелены на малый и средний бизнес
По данным Kaspersky Digital Footprint Intelligence, в 2026 году свыше половины объявлений о продаже первоначального доступа к корпоративным системам касались небольших компаний: 40% — малый бизнес, 20% — средний.
Эксперты Kaspersky Digital Footprint Intelligence проанализировали сотни публикаций в даркнете за январь–апрель 2026 и 2025 годов, в которых предлагался первоначальный доступ к корпоративным системам. В 2026 году более половины объявлений касались небольшого бизнеса: 40% — малые компании, 20% — средние. Такие предложения размещают брокеры первоначального доступа (Initial Access Brokers, IAB), продающие точки входа в скомпрометированные сети — например, через RDP или веб-шеллы — с указанием региона, отрасли, выручки жертвы и уровня привилегий; доступ с правами администратора стоит дороже.
Небольшие компании защищены слабее крупных, но часто выступают доверенными подрядчиками корпораций — и потому становятся точкой входа в инфраструктуру более крупных организаций. В том же исследовании отмечено, что с января по апрель 2026 года решения «Лаборатории Касперского» зафиксировали свыше 33 тыс. атак на малый и средний бизнес, где вредоносное ПО маскировалось под популярные ИИ-сервисы (ChatGPT, Claude, DeepSeek), — почти в пять раз больше, чем годом ранее.
Тезис «мы маленькие, кому мы нужны» больше не работает: для злоумышленников МСБ — отдельный рыночный сегмент и способ добраться до крупных заказчиков через цепочку поставок. Растёт спрос на доступные по цене управляемые сервисы ИБ (MSSP, MDR) и на мониторинг даркнета.