Статистика безопасности BYOD (2026): более 60 показателей о рисках личных устройств, мобильном фишинге и отдаче от MDM

Статистика безопасности BYOD 2026: 70% мобильных устройств, пострадавших от кибератак, личные, а не корпоративные, и 85% организаций отмечают рост мобильных атак.

70% мобильных устройств, пострадавших от кибератаки, являются личными, а не выданными компанией, по данным Mobile Security Index 2025 от Verizon, а 85% организаций говорят о росте мобильных атак в целом. Личный телефон стал уязвимым краем предприятия: 80% организаций сталкивались с попытками мобильного фишинга против сотрудников, а в симуляциях фишинга медианный показатель кликов в мобильных каналах, таких как голосовые звонки и текстовые сообщения, на 40% выше, чем по электронной почте (Verizon, Data Breach Investigations Report 2026). Последствия тоже становятся тяжелее: 50% организаций сообщают о потере данных после инцидента, связанного с мобильными устройствами, а 36% получают штрафные санкции от киберстрахования. Удалённый доступ входит в ту же картину, о нём мы пишем в нашей статистике использования корпоративных VPN. Мы свели данные Verizon, Министерства науки, инноваций и технологий Великобритании, Zimperium, Cybersecurity Insiders, Комиссии по ценным бумагам и биржам США (SEC), CFTC, NIST, FTC, IBM и Mordor Intelligence.

Кратко (TL;DR)

  • 70% мобильных устройств, пострадавших от кибератаки, являются личными, а не выданными компанией (Verizon Mobile Security Index 2025).
  • 85% организаций говорят о росте мобильных атак в целом (Verizon Mobile Security Index 2025).
  • 82% организаций активно допускают BYOD хотя бы в какой-то мере (Cybersecurity Insiders, 2021 BYOD Security Report).
  • 66% британских компаний разрешают доступ только с устройств, принадлежащих организации, против 61% (DSIT, Cyber Security Breaches Survey 2025/2026).
  • В симуляциях фишинга через мобильные каналы медианный показатель кликов на 40% выше, чем по электронной почте (Verizon DBIR 2026).
  • Фишинговые события на мобильных устройствах сотрудников выросли на 380% с января 2025 года (Zimperium, 2026 Global Mobile Threat Report).
  • 50% организаций потеряли данные, а 46% столкнулись с простоем при мобильных инцидентах (Verizon Mobile Security Index 2025).
  • 63% организаций, отказавшихся от MDM, потеряли данные при инциденте безопасности (Verizon Mobile Security Index 2025).
  • Лишь 4% организаций внедрили все восемь рекомендованных практик мобильной безопасности (Verizon Mobile Security Index 2025).
  • 67% пользователей обращаются к ИИ-сервисам через некорпоративные аккаунты на корпоративных устройствах (Verizon DBIR 2026).
  • Дела SEC о коммуникациях вне официальных каналов, во многих из которых фигурировали личные устройства, превысили 2 миллиарда долларов штрафов против более чем 100 фирм (SEC, итоги правоприменения за 2024 финансовый год).
  • Рынок BYOD оценивается в 152,79 миллиарда долларов в 2026 году (Mordor Intelligence, BYOD Market 2026).

1. Распространение BYOD и политика в отношении устройств: по умолчанию вольная, по краям всё строже

BYOD перестал быть пилотным проектом много лет назад, и лучший из доступных опросов по-прежнему показывает, насколько широко распространена эта практика. 82% организаций активно допускают BYOD хотя бы в какой-то мере, а неуправляемые устройства приносят не только сотрудники (70%), но и подрядчики (26%), партнёры (21%), клиенты (18%) и поставщики (14%) (Cybersecurity Insiders, 2021 BYOD Security Report). В этом и состоит суть проблемы: программа BYOD на деле является программой доступа для людей, чьих устройств компания никогда не видит.

В самом строгом государственном наборе данных политика движется в обратную сторону. В Великобритании 66% компаний теперь разрешают доступ только с устройств, принадлежащих организации, против 61% в 2024/2025, и доля резко растёт с размером: от 64% среди микропредприятий до 96% среди крупных компаний (DSIT, Cyber Security Breaches Survey 2025/2026). Благотворительные организации, которые сильно зависят от волонтёров и их личных телефонов, находятся на уровне 35%.

ПоказательЗначениеИсточник
Организации, активно допускающие BYOD в какой-то мере82%Cybersecurity Insiders, 2021 BYOD Security Report
Кто приносит неуправляемые устройстваСотрудники 70%, подрядчики 26%, партнёры 21%, клиенты 18%, поставщики 14%Cybersecurity Insiders, 2021 BYOD Security Report
Главные препятствия внедрению BYODИнформационная безопасность 30%, конфиденциальность сотрудников 15%, стоимость поддержки 9%Cybersecurity Insiders, 2021 BYOD Security Report
Британские компании, разрешающие доступ только с устройств, принадлежащих организации66% (61% в 2024/2025)DSIT, Cyber Security Breaches Survey 2025/2026
Тот же контроль по размеруМикро 64%, малые 82%, средние 90%, крупные 96%DSIT, Cyber Security Breaches Survey 2025/2026
Британские благотворительные организации с тем же контролем35%DSIT, Cyber Security Breaches Survey 2025/2026
Мобильные устройства, пострадавшие от кибератаки, которые являются личными70%Verizon Mobile Security Index 2025

Примечание о контексте: данные Cybersecurity Insiders - самые свежие доступные данные специализированного опроса по BYOD (2021), а на странице отчёта размер выборки не указан. Британский опрос охватил 2 112 компаний и 1 085 благотворительных организаций с августа по декабрь 2025 года с использованием случайной вероятностной выборки. Разрыв между утверждениями «большинство фирм разрешает BYOD» и «две трети британских компаний ограничивают доступ корпоративными устройствами» менее противоречив, чем кажется: многие организации разрешают личные телефоны для почты и чатов, но закрывают чувствительные системы.

2. Мобильный фишинг и смишинг: почтовый ящик переехал в карман

Защита электронной почты улучшилась, поэтому злоумышленники последовали за людьми на их телефоны. В симуляциях фишинга медианный показатель успешных кликов в мобильных векторах, таких как голосовые звонки и текстовые сообщения, на 40% выше, чем по электронной почте (Verizon, краткое резюме DBIR 2026). На личном устройстве рабочее сообщение и уведомление о доставке приходят в одной ленте, на маленьком экране и без какого-либо корпоративного почтового шлюза между ними.

Телеметрия поставщиков защиты от мобильных угроз указывает в ту же сторону. Zimperium сообщает, что число фишинговых событий, обнаруженных на мобильных устройствах сотрудников, выросло на 380% с января 2025 года, что число устройств, на которых сотрудник перешёл по вредоносной ссылке, выросло на 110% в 2025 году, и что почти 86% фишинговых атак теперь содержат элементы, созданные ИИ (Zimperium, пресс-релиз 2026 Global Mobile Threat Report). Анализ точек входа за 2024 год показал, что на SMS приходится 27,8%, а на мессенджеры 24,4% мобильного фишинга, что опережает электронную почту с 18,8% (Zimperium zLabs Mishing Report). Мошенничество с SIM-картами - близкий родственник этого тренда, мы разбираем его в нашей статистике телекоммуникационного мошенничества и подмены SIM.

ПоказательЗначениеИсточник
Организации, сообщающие о попытках мобильного фишинга против сотрудников80%Verizon Mobile Security Index 2025
Организации, где от четверти до половины персонала кликнули в тестах на смишинг39% из тех, кто проводит симуляцииVerizon Mobile Security Index 2025
Организации, проводящие учения по фишингу или смишингу не реже раза в год76%Verizon Mobile Security Index 2025
Показатель кликов в симуляциях: мобильные каналы против электронной почтыМедиана на 40% вышеVerizon DBIR 2026
Фишинговые события на мобильных устройствах сотрудников с января 2025 года+380%Zimperium, 2026 Global Mobile Threat Report
Устройства, на которых сотрудник перешёл по вредоносной ссылке, 2025 против 2024+110%Zimperium, 2026 Global Mobile Threat Report
Точки входа мобильного фишинга, 2024SMS 27,8%, мессенджеры 24,4%, электронная почта 18,8%, PDF 14,4%, соцсети 12,9%, QR 1,7%Zimperium zLabs Mishing Report
Обнаруженные фишинговые атаки с QR-кодами, июль 2025 - июнь 2026более 145 миллионовMicrosoft Digital Defense Report 2026

Примечание о контексте: телеметрия поставщиков учитывает обнаружения на устройствах, где работает программа этого поставщика, поэтому темпы роста отчасти отражают расширяющуюся клиентскую базу. Обнаружения смишинга у Zimperium сосредоточены в Индии (37%), Соединённых Штатах (16%) и Бразилии (9%), а около 3% проанализированных фишинговых сайтов выдавали разные пути перенаправления в зависимости от типа устройства, скрывая мобильную полезную нагрузку от сканеров на базе настольных систем. Данные по потребителям показывают масштаб за пределами предприятий: люди сообщили о потерях в 470 миллионов долларов из-за мошенничества с текстовыми сообщениями в 2024 году, что более чем в пять раз превышает показатель 2020 года (FTC, самые распространённые мошенничества с текстовыми сообщениями 2024 года).

3. Последствия инцидента: потеря данных, простой и штрафы страховщиков

Мобильные инциденты раньше считались досадной мелочью: потерянный телефон и сброс пароля. Данные опроса 2025 года говорят об обратном. 50% организаций сообщили о потере данных, 46% столкнулись с простоем и 36% получили штрафные санкции от киберстрахования после инцидента безопасности, а среди тех, у кого был простой, 63% не работали более суток, что на 16 пунктов больше, чем годом ранее (Verizon, инфографика Mobile Security Index 2025).

Размер не даёт иммунитета. 52% респондентов из крупных компаний пережили мобильную кибератаку, приведшую к простою систем, против 37% в малом и среднем бизнесе (SMB), хотя крупные компании обучают больше (66% обучают новых сотрудников мобильной безопасности). Большие парки устройств и больше интеграций просто создают больше путей внутрь. Более широкие данные об утечках оценивают исход в деньгах: по отчёту IBM 2026 года средняя мировая стоимость утечки данных составляет 4,99 миллиона долларов, что на 12% больше и является рекордом (IBM, Cost of a Data Breach Report 2026).

ПоказательЗначениеИсточник
Организации, сообщающие о потере данных50%Verizon Mobile Security Index 2025
Организации, сообщающие о простое46%Verizon Mobile Security Index 2025
Организации, столкнувшиеся со штрафами страховщиков36%Verizon Mobile Security Index 2025
Пострадавшие от простоя, не работавшие более суток63% (на 16 пунктов больше, чем годом ранее)Verizon Mobile Security Index 2025
Мобильная атака, вызвавшая простой: крупные компании против SMB52% против 37%Verizon Mobile Security Index 2025
SMB, считающие, что у них недостаток ресурсов57%Verizon Mobile Security Index 2025
Средняя мировая стоимость утечки данных4,99 миллиона долларов (рост на 12%)IBM, Cost of a Data Breach Report 2026
Британские компании с любой утечкой или атакой за последние 12 месяцев43% (средние 65%, крупные 69%)DSIT, Cyber Security Breaches Survey 2025/2026

Примечание о контексте: проценты Verizon взяты из опроса специалистов по безопасности, то есть они описывают то, о чём сообщают респонденты, а не аудированное число инцидентов. Среднее значение IBM охватывает все утечки, а не только мобильные инциденты, и приведено, чтобы оценить масштаб ущерба, а не приписать его BYOD.

4. Человеческий фактор и общая картина утечек

Риск BYOD - в основном человеческая проблема, выраженная через устройство. Человеческий фактор присутствовал в 62% утечек в DBIR 2026 от Verizon, против 60%, и в отчёте отмечено, что злоумышленники «всё чаще используют голосовые и другие ориентированные на мобильные устройства приёмы, чтобы застать людей врасплох посреди рабочего дня» (Verizon, DBIR 2026). Претекстинг как вектор первоначального доступа достиг 6% всех утечек, тогда как фишинг остался на уровне 16%.

Остальная часть DBIR объясняет, почему важен даже один скомпрометированный телефон. Эксплуатация уязвимостей теперь главный вектор первоначального доступа с долей 31%, программы-вымогатели фигурируют в 48% утечек, а участие третьих сторон достигло 48%, что на 60% больше, чем в предыдущем наборе данных. Лишь 26% критических уязвимостей из каталога KEV агентства CISA были полностью устранены в 2025 году, против 38%, и это та же проблема задержки с исправлениями, с которой сталкиваются программы BYOD, когда не могут принудительно обновлять операционные системы на личном оборудовании. Голосовому претекстингу всё чаще помогают синтетические голоса, этот тренд мы отслеживаем в нашей статистике мошенничества с клонированием голоса.

ПоказательЗначениеИсточник
Проанализированные инциденты и подтверждённые утечкиболее 31 000 инцидентов, более 22 000 утечек, 145 странVerizon DBIR 2026
Человеческий фактор в утечках62% (60% годом ранее)Verizon DBIR 2026
Претекстинг / фишинг как вектор первоначального доступа6% / 16% утечекVerizon DBIR 2026
Эксплуатация уязвимостей против злоупотребления учётными данными как первоначальный доступ31% против 13%Verizon DBIR 2026
Доля программ-вымогателей в утечках48% (44% годом ранее); 69% жертв не заплатилиVerizon DBIR 2026
Утечки с участием третьих сторон48% (рост на 60%)Verizon DBIR 2026
Полностью устранённые критические уязвимости KEV26% в 2025 году (38% годом ранее); медиана 43 дняVerizon DBIR 2026
Периферийные устройства и VPN как цели эксплуатации22% (3% годом ранее)Verizon DBIR 2025

Примечание о контексте: набор данных DBIR 2026 охватывает период с октября 2024 по ноябрь 2025 года. Показатель по периферийным устройствам взят из DBIR 2025, как он цитируется в листе по применению Zero Trust от Verizon. В DBIR 2025 Verizon проанализировала 12 195 подтверждённых утечек и обнаружила участие третьих сторон на уровне 30% (Verizon, пресс-релиз DBIR 2025), что показывает, как быстро выросла эта доля.

5. Меры, которые работают: MDM, Zero Trust и восемь лучших практик

Самый полезный вывод из мобильных данных - величина разрыва между организациями, которые управляют устройствами, и теми, которые этого не делают. Организации, отказавшиеся от MDM, вдвое чаще сообщали об экстремальном мобильном риске (31%), чем организации с MDM (15%), а 63% организаций, которые рассматривали и отвергли MDM, потеряли данные при инциденте безопасности (Verizon, лист по применению MDM 2025). Организации, внедрившие все восемь рекомендованных практик, сообщали о серьёзных последствиях лишь в 12% случаев при среднем по опросу значении 63%.

Почти никто до этого не доходит. Только 4% респондентов внедрили все восемь лучших практик мобильной безопасности, а защита от новых угроз скудна: у 16% компаний есть защита от эксплойтов нулевого дня, а у 17% есть меры, специфичные для атак с применением ИИ (Verizon, лист по применению против фишинга 2025). Практический вывод для программ BYOD: исход в основном определяют управление и политика доступа, а не право собственности на устройство. Практическое руководство NIST по BYOD прямо формулирует эту дилемму, отмечая, что BYOD создаёт «новые риски для конфиденциальности сотрудников», поскольку даёт работодателю доступ к личным устройствам (NIST SP 1800-22, Mobile Device Security: BYOD, 2023).

ПоказательЗначениеИсточник
Экстремальный мобильный риск: отказались от MDM против использующих MDM31% против 15%Verizon Mobile Security Index 2025
Организации, отказавшиеся от MDM и потерявшие данные63%Verizon Mobile Security Index 2025
Серьёзные последствия: все восемь практик против среднего по опросу12% против 63%Verizon Mobile Security Index 2025
Организации, внедрившие все восемь лучших практик4%Verizon Mobile Security Index 2025
Автоматический отзыв мобильного доступа при сигналах риска: пользователи MDM против не использующих71% против 57%Verizon Mobile Security Index 2025
Внедрение Zero Trust: крупные компании против SMB47% против 38% (в среднем 43%)Verizon Mobile Security Index 2025
Компании с защитой от эксплойтов нулевого дня16%Verizon Mobile Security Index 2025
Британские компании с актуальной защитой от вредоносного ПО81% (благотворительные организации 63%)DSIT, Cyber Security Breaches Survey 2025/2026

Примечание о контексте: сравнения по MDM носят корреляционный характер. Организации, внедряющие MDM, как правило, имеют более крупные и зрелые команды безопасности, поэтому разрыв отражает не только сам инструмент. Восемь практик Verizon - это MDM и UEM, защита от мобильных угроз, Zero Trust, SASE, защищённый корпоративный браузер и защищённый веб-шлюз, EDR, MDR и количественная оценка киберрисков. Более широкое руководство NIST по мобильным устройствам, SP 800-124 Rev. 2 (май 2023 года), прямо охватывает как сценарии внедрения с устройствами от организации, так и с устройствами в личной собственности.

6. Теневой ИИ, обмен сообщениями вне официальных каналов и ответ рынка

Два более новых риска путешествуют на личных устройствах. Первый - генеративный ИИ: 93% организаций сообщают, что сотрудники используют инструменты генеративного ИИ на мобильных устройствах, а 64% называют компрометацию данных из-за ввода сотрудниками чувствительной информации в генеративный ИИ главным риском использования мобильных устройств (Verizon Mobile Security Index 2025). DBIR 2026 от Verizon показал, что 67% пользователей обращаются к ИИ-сервисам через некорпоративные аккаунты на корпоративных устройствах, а доля постоянных пользователей ИИ на корпоративных устройствах подскочила с 15% до 45%. У пользователей MDM чаще определены и применяются политики по генеративному ИИ (59% против 45%).

Второй - регулируемые коммуникации. Американские регуляторы превратили обмен сообщениями на личных устройствах в одно из самых дорогих нарушений комплаенса за всю историю. В первом деле SEC установила, что сотрудники JPMorgan «часто обсуждали вопросы ценных бумаг на своих личных устройствах, используя текстовые сообщения, WhatsApp и личные аккаунты электронной почты», и наложила штраф в 125 миллионов долларов (SEC, 17 декабря 2021 года). С декабря 2021 года в рамках этой инициативы обвинения предъявлены более чем 100 фирмам, а штрафы превысили 2 миллиарда долларов (SEC, итоги правоприменения за 2024 финансовый год). CFTC добавила более 710 миллионов долларов против 11 учреждений за сообщения, отправленные «через личные текстовые сообщения, WhatsApp или Signal» (CFTC, 27 сентября 2022 года). Альтернатива - утверждённые каналы совместной работы, о которых мы пишем в нашей статистике корпоративных унифицированных коммуникаций.

ПоказательЗначениеИсточник
Организации, сообщающие об использовании сотрудниками генеративного ИИ на мобильных устройствах93%Verizon Mobile Security Index 2025
Пользователи, обращающиеся к ИИ через некорпоративные аккаунты на корпоративных устройствах67%Verizon DBIR 2026
Постоянные пользователи ИИ на корпоративных устройствах45% (15% годом ранее)Verizon DBIR 2026
Дела SEC о неофициальных каналах с декабря 2021 годаБолее 100 фирм, более 2 миллиардов долларовSEC, итоги правоприменения за 2024 финансовый год
SEC, меры от 27 сентября 2022 года16 фирм, в сумме более 1,1 миллиарда долларовSEC, пресс-релиз 2022-174
CFTC, меры от 27 сентября 2022 года11 учреждений, более 710 миллионов долларовCFTC, пресс-релиз 8599-22
Размер рынка BYOD132,22 миллиарда долларов (2025), 152,79 миллиарда долларов (2026), 315,07 миллиарда долларов (2031), CAGR 15,62%Mordor Intelligence, BYOD Market 2026
Размер рынка MDMот 11,11 миллиарда долларов (2026) до 26,04 миллиарда долларов (2031), CAGR 18,57%Mordor Intelligence, MDM Market 2026

Примечание о контексте: в отчёте Mordor по MDM устройства, принадлежащие компании, в 2025 году по-прежнему обеспечивали 56,91% расходов, тогда как BYOD - самый быстрорастущий сегмент по праву собственности (CAGR 21,32%). Его отчёт по BYOD относит на Северную Америку 38,10% рынка, а на смартфоны 48,02% по типу устройств (Mordor Intelligence, BYOD Market; Mordor Intelligence, MDM Market). Меры SEC от 14 августа 2024 года (26 фирм, 392,75 миллиона долларов) и от 13 января 2025 года (12 фирм, 63,1 миллиона долларов) продолжили кампанию.

Итоги: безопасность BYOD в цифрах

ПоказательЗначениеИсточник
Мобильные устройства, пострадавшие от кибератак, которые являются личными70%Verizon Mobile Security Index 2025
Организации, говорящие о росте мобильных атак85%Verizon Mobile Security Index 2025
Организации, допускающие BYOD в какой-то мере82%Cybersecurity Insiders, 2021 BYOD Security Report
Британские компании, разрешающие доступ только с устройств, принадлежащих организации66%DSIT, Cyber Security Breaches Survey 2025/2026
Организации, сообщающие о попытках мобильного фишинга80%Verizon Mobile Security Index 2025
Показатель кликов в симуляциях: мобильные каналы против электронной почтыМедиана на 40% вышеVerizon DBIR 2026
Фишинговые события на мобильных устройствах сотрудников с января 2025 года+380%Zimperium, 2026 Global Mobile Threat Report
Доля SMS среди точек входа мобильного фишинга, 202427,8%Zimperium zLabs Mishing Report
Организации, сообщающие о потере данных / простое50% / 46%Verizon Mobile Security Index 2025
Организации, столкнувшиеся со штрафами страховщиков36%Verizon Mobile Security Index 2025
Простой дольше суток63% пострадавших от простояVerizon Mobile Security Index 2025
Средняя мировая стоимость утечки данных4,99 миллиона долларовIBM, Cost of a Data Breach Report 2026
Человеческий фактор в утечках62%Verizon DBIR 2026
Экстремальный мобильный риск без MDM против с MDM31% против 15%Verizon Mobile Security Index 2025
Организации со всеми восемью мобильными практиками4%Verizon Mobile Security Index 2025
Пользователи некорпоративных ИИ-аккаунтов на корпоративных устройствах67%Verizon DBIR 2026
Штрафы SEC за неофициальные каналы с декабря 2021 годаБолее 2 миллиардов долларов, более 100 фирмSEC, итоги правоприменения за 2024 финансовый год
Потери от мошенничества с текстовыми сообщениями, о которых сообщено в FTC, 2024470 миллионов долларовFTC Data Spotlight 2025
Рынок BYOD, 2026152,79 миллиарда долларовMordor Intelligence, BYOD Market 2026

Методология и источники

Каждая приведённая выше цифра была прочитана в ходе подготовки этой статьи в первичном отчёте, публикации опроса, правительственном релизе или пресс-релизе регулятора. Телеметрия поставщиков и опросы, спонсируемые поставщиками, помечены как таковые, и мы не объединяем цифры, полученные разными методиками, в новые итоги.

Последнее обновление: 3 октября 2026 года. Мы обновляем этот обзор ежеквартально, и следующее обновление ожидается, когда Verizon опубликует следующий Mobile Security Index, а DSIT выпустит следующий Cyber Security Breaches Survey.

Попробуй VoxBooster — 3 дня бесплатно.

Клонирование голоса в реальном времени, саундборд и эффекты — везде, где ты говоришь.

  • Без карты
  • ~30 мс задержки
  • Discord · Teams · OBS
Попробовать 3 дня бесплатно