За два года доля атак с вредоносным ПО на российскую промышленность выросла с 56% до 83%
За 2024–2025 годы российский промышленный сектор занял первое место по числу кибератак среди отраслей экономики РФ. Доля атак с применением вредоносного ПО выросла с 56% до 83%, причем в 55% случаев использовалось ВПО для удаленного управления. Чаще всего атаковали предприятия энергетики и ТЭК, а нарушение основной деятельности фиксировалось в 33% инцидентов.
Согласно исследованию Positive Technologies, в 2024–2025 годах российский промышленный сектор занял первое место по числу кибератак среди отраслей экономики РФ. Как сообщили SecPost в компании, в 2024 году на промышленность пришлось 16% киберинцидентов, в 2025 году — 19%. С 2024 года интенсивность атак на этот сегмент значительно возросла по сравнению с другими секторами, и, как отмечается в компании, тенденция сохраняется в 2026 году.
Доля атак с применением вредоносного ПО выросла с 56% до 83%. Более чем в половине таких случаев (55%) применялось ВПО для удаленного управления. Как сообщили в компании, это может говорить об интересе злоумышленников к длительному скрытому присутствию в атакованных системах.
За рассматриваемый период российский производственный сектор атаковали 55 группировок. На долю кибершпионских группировок пришлось 47% атак, хактивистов — 28%, финансово мотивированных злоумышленников — 25%. Чаще других от киберпреступников страдали предприятия энергетики и ТЭК (22%).
Основными методами атак остались вредоносное ПО (83%) и социальная инженерия (71%). В большинстве случаев злоумышленники применяли ВПО для удаленного управления (55%) и шпионское ПО (33%), тогда как в остальных странах ведущей угрозой были программы-вымогатели (54%). В компании полагают, что приоритетами для киберпреступников являлись долгосрочная компрометация и сбор данных.
Как отмечается в сообщении, рост числа атак с использованием ВПО объясняется развитием теневого рынка: медианная цена инфостилера составляет 400 долларов, ВПО для удаленного управления — 1500 долларов, шифровальщика — 7500 долларов. Более половины (52%) объявлений об утечках из российских промышленных организаций связаны с бесплатной раздачей скомпрометированных данных, а самая высокая заявленная стоимость украденной информации составила около 300 тысяч долларов.
Нарушение основной деятельности предприятий фиксировалось в 33% инцидентов. Помимо этого, как указывается в исследовании, действия злоумышленников в операционно-технологическом сегменте, доступ к которому в 75% случаев удается получить в ходе компрометации ИТ-инфраструктуры, являются наиболее опасной частью атак.
В отчете, как сообщили в компании, представлены киберугрозы для российского промышленного сектора за 2024–2025 годы. Данные основаны на экспертизе Positive Technologies, анализе дарквеб-площадок, отчетах кибербитв Standoff и открытых источниках. Проанализированы предприятия энергетики, ТЭК, машиностроения, металлургии, химической, фармацевтической, пищевой и авиапромышленности. Количество успешных атак, уточняется в сообщении, основано на данных из открытых источников, и фактическое число может быть выше.
Читайте также
