Нецифровая экономика

Российская промышленность вырывается вперед, но не в той гонке Positive Technologies выпустила свежее исследование по киберугрозам в российском промышленном секторе. Данные за 2024–2025 годы показывают, что промышленная отрасль вышла на первое место по числу успешных атак, обогнав даже традиционно лидировавший госсектор. Доля инцидентов на промышленность выросла с 16% до 19% за год, а интенсивность атак продолжает расти и в 2026. Основной инструмент злоумышленников здесь — это вредоносное ПО. Его используют в 83% атак против 56% два года назад. При этом распределение типов малвари кардинально отличается от общемирового. Если в мире промышленность душат шифровальщики (54%), то в России на первом месте RAT (вредоносы для удаленного управления) (55%). На втором – шпионское ПО (33%). Складывается впечатление, что злоумышленникам важнее закрепиться в системе и вытянуть данные, чем быстро получить выкуп. Кто атакует: ▪️Кибершпионские группы — 47% атак, активно используют собственные инструменты и живут в системе подолгу ▪️Хактивисты — 28%, их цель — разрушение инфраструктуры (шифровальщики в 80% случаев, вайперы в 60%) ▪️Финансово мотивированные — 25%, комбинируют RAT и шифровальщики, охотятся за данными с двойным вымогательством Чаще всего страдают энергетика и ТЭК (22% атак в секторе). Методы тут привычные: социнженерия (71%) и эксплуатация уязвимостей (28%). При этом доля атак через цепочку поставок в России вдвое выше мировой (4% против 2%), что говорит о слабой защите при взаимодействии с партнерами. Результаты такой ситуации предсказуемы. На утечки пришлось уже (61% инцидентов, а нарушение основной деятельности было реализовано в трети случаев. Коммерческую тайну здесь все еще воруют в 10% чаще, чем в среднем по стране. На теневых форумах больше половины объявлений об утечках из промышленности — бесплатная раздача. При этом 75% проникновений в технологический сегмент начинаются с компрометации обычной ИТ-инфраструктуры. То есть защищаться только «воздушным зазором» уже не получится — нужна четкая видимость и контроль на стыках контуров, предполагают специалист PT. @antiinfosec