Угрозы для АСУ: доля атак снизилась до минимума с 2022 года

Доля атак на АСУ снизилась до минимума с 2022 года

Во втором квартале 2026 года доля компьютеров промышленных систем автоматизации (АСУ), на которых были заблокированы вредоносные объекты, составила 19,15%. Этот показатель стал наименьшим с 2022 года. Статистика охватывает период с третьего квартала 2023 года по второй квартал 2026 года. Региональные показатели варьируются от 8,1% в Северной Европе до 27,9% в Африке. За квартал доля атакованных компьютеров АСУ увеличилась в пяти регионах. Наибольший рост зафиксирован в Восточной Азии (на 2,0 процентных пункта) и Африке (на 0,5 процентных пункта).

Биометрические системы лидируют по числу угроз

Среди исследуемых отраслей биометрические системы возглавили рейтинг с показателем 26,4%. Для этих систем характерны доступ в интернет, активное использование электронной почты и недостаточный контроль информационной безопасности. Биометрические системы также лидируют по количеству вредоносных скриптов, фишинговых страниц, вредоносных документов, шпионских программ, программ-вымогателей и червей. В этом секторе почтовые угрозы превышают интернет-угрозы. Несмотря на это, во всех исследуемых отраслях наблюдается тенденция к снижению среднемирового показателя угроз.

Вредоносные скрипты и фишинговые страницы сохраняют лидерство

Вредоносные скрипты и фишинговые страницы (JS и HTML) остались самой распространенной категорией угроз. Во втором квартале 2026 года среднемировой показатель составил 5,42%. За квартал этот показатель вырос только в Восточной Азии (на 0,93 п.п.) до 4,86%. В этом регионе рост отмечен во всех отраслях, кроме строительства. Наибольшие значения зафиксированы у биометрических систем (9,01%) и автоматизации зданий (6,49%).

Ресурсы из списка запрещенных поднялись на второе место

Ресурсы в интернете из списка запрещенных поднялись с третьего на второе место в рейтинге категорий угроз, потеснив шпионские программы. Общемировой показатель этой категории угроз достиг 4,31%. За квартал показатель увеличился во всех регионах, наиболее заметно в России — на 1,33 п. п. до 5,17%. Россия заняла первое место среди регионов по этому показателю. В России наибольшие значения для этих угроз отмечены в электроэнергетике (6,61%) и секторе «инжиниринг и интеграторы АСУ» (5,62%).

Вредоносные документы и шпионские программы показали рост

Вредоносные документы (Microsoft Office + PDF) заняли четвертое место в рейтинге категорий угроз. Показатель увеличился до 1,77%. За квартал показатель вырос в семи регионах, больше всего в Южной Америке (на 1,35 п.п.) и Южной Европе (на 0,48 п.п.). Шпионские программы находятся на третьем месте с показателем 3,30%, что является наименьшим значением с 2022 года. Показатель вырос в трех регионах, больше всего в Восточной Азии (на 0,53 п.п.) и Юго-Восточной Азии (на 0,42 п.п.).

Программы-вымогатели и черви продемонстрировали рост

Доля компьютеров АСУ, на которых были заблокированы программы-вымогатели, увеличилась до 0,16%. Показатель вырос во всех регионах, кроме Западной и Южной Европы, а также Северной Америки. Рейтинг по росту возглавляет Африка, где показатель составил 0,29%. Доля компьютеров АСУ, на которых были заблокированы черви, увеличилась до 1,43%. Ближний Восток занял второе место в рейтинге регионов по этому показателю (2,11%).

Вирусы и программы для AutoCAD показали снижение и рост соответственно

Доля компьютеров АСУ, на которых были заблокированы вирусы, уменьшилась до 1,29%. Топ-3 регионов по этому показателю — Юго-Восточная Азия (6,03%), Африка (4,22%) и Восточная Азия (3,14%). Доля компьютеров АСУ, на которых было заблокировано вредоносное ПО для AutoCAD, увеличилась до 0,31%. Наибольший рост показателя за квартал зафиксирован в Африке (1,02%).

Электронная почта стала основным источником угроз

Во втором квартале 2026 года показатель угроз из электронной почты вырос до 2,84%. Доля компьютеров АСУ, на которых были заблокированы угрозы из интернета, напротив, уменьшилась до 7,61%, достигнув наименьшего значения с 2021 года. Показатель угроз из интернета увеличился в трех регионах: Восточной Азии, Южной Азии и России.

Источник: Securelist