Исследование InfoWatch показало рост киберинцидентов на системах АСУ ТП в России на 160% за два года. Основные цели атак — машиностроение (38% случаев), транспорт (24%) и энергетика (19%), где чаще всего компрометируются учетные данные и инженерные станции. Трояны-вымогатели составляют 70% вредоносного ПО, применяя сложные алгоритмы шифрования и маскировки. В 2024 году машиностроительные предприятия стали лидерами по числу атак из-за высоких убытков от остановки производства.
Аналитики отмечают уязвимости в слабой сегментации сетей и недостаточном мониторинге устройств АСУ ТП. Организованные преступные группы расширяют сферу деятельности, усиливая атаки на распределенные структуры, такие как нефтехимия и транспорт. Число целенаправленных атак растет в условиях геополитической напряженности, что требует усиления кибербезопасности. Эксперты прогнозируют, что снижение напряженности мало повлияет на тенденции, и защита инфраструктуры остается приоритетом.
Исследование основано на данных InfoWatch и открытых источниках от 160 вендоров и 65 информационных агентств. Энергетические компании сталкиваются с ростом угроз, связанных с глобальными факторами. Кибербезопасность становится ключевым элементом устойчивости промышленности. Интеграция современных систем защиты поможет минимизировать риски и сохранить стабильность производства.