Геоэнергетика ИНФО

Кибератаки на российскую промышленность: энергетика и ТЭК в зоне наибольшего риска По данным Positive Technologies, за последние два года отрасль вышла на первое место по числу кибератак и продолжает занимать эту позицию – 16% всех инцидентов в 2024 году и 19% — в 2025-м. Чаще всего от кибератак страдают предприятия энергетики и топливно-энергетического комплекса (ТЭК) — на них пришлось 22% инцидентов в промышленном секторе. Доля атак с применением вредоносного ПО выросла с 56% до 83%. Более чем в половине таких случаев (55%) применялось ВПО для удалённого управления — это говорит об интересе злоумышленников к длительному скрытому присутствию в атакованных системах. Российский производственный сектор атаковали 55 группировок: 47% атак совершили кибершпионские группировки, 28% — хактивисты, 25% — финансово мотивированные злоумышленники. В дарквебе более половины объявлений на тему утечек связаны с бесплатной раздачей скомпрометированных данных, а самая высокая заявленная стоимость украденной информации составила около 300 тыс. долларов. Промышленный сегмент требует особого подхода в развитии киберустойчивости компаний. Точечные и классические ИТ-инструменты здесь бессильны из-за нестандартных протоколов, постоянства производства и слишком высокой стоимости недопустимого события. Для киберустойчивости промышленности необходим комплексный подход: управление активами и уязвимостями, контроль целостности сети, защита SCADA-систем и промышленных контроллеров, например с помощью PT ISIM, который позволяет своевременно выявлять угрозы и обеспечивать сквозную видимость инфраструктуры, в том числе в изолированных средах.