Доля атакованных шифровальщиками компьютеров АСУ в России выросла в нефтегазе, строительстве и автоматизации зданий

Во втором квартале 2026 года доля компьютеров автоматизированных систем управления (АСУ), на которых были заблокированы вредоносные объекты, составила 19% в мире и 15% в России, следует из отчёта центра исследования безопасности промышленных систем и реагирования на инциденты Kaspersky ICS CERT. Об этом SecPost сообщили в «Лаборатории Касперского».

Доля компьютеров АСУ, на которых были заблокированы программы-вымогатели, увеличилась во многих отраслях и регионах. В России особенно заметный рост по сравнению с первым кварталом 2026 года произошёл в нефтегазовой индустрии, строительстве и автоматизации зданий.

Во втором квартале 2026 года защитные решения «Лаборатории Касперского» заблокировали в системах промышленной автоматизации вредоносное ПО из более чем 10 тысяч семейств. Выросла доля компьютеров АСУ, на которых были обнаружены угрозы нескольких категорий, включая вредоносные документы, черви, программы-вымогатели и вредоносное ПО для AutoCAD.

Продолжение ниже

Одним из основных каналов распространения ВПО остаётся электронная почта. Это единственный источник угроз, по которому показатель вырос во втором квартале. Переход по ссылке или открытие вложения из фишингового письма может привести к заражению компьютера шпионским ПО, что чревато кражей конфиденциальных данных, таких как данные аутентификации.

Для защиты компьютеров АСУ эксперты Kaspersky ICS CERT рекомендуют промышленным предприятиям ряд мер. В частности, предлагается регулярно проводить аудит безопасности ОТ-систем и использовать защитные решения для конечных устройств ОТ и сетей. Кроме того, рекомендуется своевременно обновлять ключевые компоненты OT-инфраструктуры и устанавливать патчи или принимать компенсирующие меры сразу, как только об уязвимости становится известно.

Также эксперты советуют применять EDR-решения для выявления сложных киберугроз, их анализа и устранения инцидентов. Отдельно отмечается необходимость повышать эффективность реагирования на новые и сложные методы злоумышленников за счёт специализированных тренингов для ИБ-специалистов и ОТ-инженеров. Наконец, для построения проактивной системы киберзащиты важно отслеживать изменения в ландшафте киберугроз и устранять ошибки до того, как они будут использованы против инфраструктуры предприятия.