Промышленность стала самой атакуемой отраслью за девять месяцев 2026 года
По данным расследований инцидентов BI.ZONE DFIR, проведенных с января по сентябрь 2026 года, промышленный сегмент стал самым атакуемым: на различные производства пришлось 60% атак. Среди пострадавших — как компании, выпускающие товары массового спроса, так и производители узкоспециализированной продукции. Об этом SecPost сообщили в компании.
Среди выявленных точек входа в инфраструктуру производственных компаний 60% случаев связано с уязвимостями и ошибками настройки на периметре. Наиболее распространенными векторами стали уязвимости в ERP-системах (30%), уязвимости и некорректные настройки сетевого оборудования, включая маршрутизаторы и шлюзы (10%), уязвимости в корпоративной почте и других рабочих инструментах (10%).
Еще часть инцидентов пришлась на иные периметральные векторы. При этом 20% расследованных случаев связано с уязвимостями или компрометацией на стороне подрядчиков и внешних поставщиков.
Производственным компаниям рекомендуется проверить наличие обновлений и безопасность настроек в ERP-системах, на периметральном сетевом оборудовании и в корпоративной почте, а также уровень контроля доступа подрядчиков к внутренним системам. Отдельное внимание следует уделить сегментации сетей, регулярному созданию резервных копий и тестированию процедур восстановления, а также сценариям реагирования на инциденты кибербезопасности.
В компании отмечают, что данные BI.ZONE DFIR отражают распределение среди атак, расследованных командой за указанный период, и не означают, что на промышленность пришлось 60% всех кибератак на рынке в целом.
Читайте также
