Промышленность стала целью 60% кибератак в РФ за 9 месяцев 2026 года

С января по сентябрь 2026 года 60% расследованных кибератак пришлось на промышленный сектор. Об этом сообщили представители Bi.Zone DFIR. Атакам подверглись компании, производящие как массовые товары, так и узкоспециализированную продукцию. Федор Скворцов, руководитель Bi.Zone DFIR, отметил, что промышленность долгое время находилась вне поля зрения злоумышленников. Низкие ИТ-бюджеты и длительный жизненный цикл оборудования привели к накоплению устаревших систем и уязвимых бизнес-приложений. Производственные компании являются финансово привлекательными целями, поскольку простой бизнеса даже на несколько дней вызывает серьезные убытки, срыв контрактов и потерю доверия клиентов. Стоимость остановки бизнеса может превысить затраты на регулярное обслуживание ИТ- и OT-инфраструктуры, обновление систем и проверку подрядчиков.

Уязвимости на периметре и у подрядчиков стали основными точками входа

В 60% случаев злоумышленники использовали уязвимости и ошибки конфигурации на периметре инфраструктуры производственных компаний. Наиболее частыми векторами атак стали уязвимости в ERP-системах, которые составили 30% инцидентов. Еще 10% атак были связаны с уязвимостями и некорректными настройками сетевого оборудования, включая маршрутизаторы и шлюзы. Столько же инцидентов (10%) пришлось на уязвимости в корпоративной почте и других рабочих инструментах. Оставшиеся атаки были вызваны иными периметральными векторами. Кроме того, 20% расследованных случаев связаны с компрометацией или уязвимостями на стороне подрядчиков и внешних поставщиков. Это подчеркивает важность контроля доступа третьих сторон к внутренним системам предприятий.

Производственным компаниям необходимо проверить ERP-системы, сетевое оборудование и контроль доступа подрядчиков

Производственным компаниям следует проверить безопасность ERP-систем, периметрального сетевого оборудования и корпоративной почты. Необходимо убедиться в наличии обновлений и корректности настроек. Важно оценить уровень контроля доступа подрядчиков к внутренним системам. Отдельное внимание следует уделить сегментации сетей, регулярному созданию резервных копий и тестированию процедур восстановления. Также необходимо разработать и протестировать сценарии реагирования на инциденты кибербезопасности. Данные Bi.Zone DFIR отражают распределение атак, расследованных командой за указанный период.