Доля атакованных АСУ-систем в РФ составила 15% во II квартале 2026 года

1 час назад

© Сгенерировано ИИ

Во II квартале 2026 года защитные решения «Лаборатории Касперского» заблокировали вредоносное ПО на 19% промышленных компьютеров автоматизированных систем управления (АСУ) в мире и на 15% — в России. По данным отчета экспертного центра Kaspersky ICS CERT, в РФ наибольшее увеличение доли АСУ, атакованных программами-вымогателями по сравнению с I кварталом, зафиксировано в нефтегазовой отрасли, строительстве и автоматизации зданий, передает РБК Компании.

За отчетный период решения компании заблокировали вредоносные объекты из более чем 10 тысяч семейств. Единственным каналом распространения угроз, показавшим увеличение доли во II квартале, стала электронная почта. Переход по ссылкам и открытие вложений из фишинговых писем приводит к внедрению шпионских программ и компрометации учетных данных. Кроме того, зафиксировано увеличение доли устройств АСУ с вредоносными документами, сетевыми червями, шифровальщиками и специализированным ПО для систем AutoCAD.

Тактики злоумышленников

Руководитель Kaspersky ICS CERT Евгений Гончаров отметил смену тактик злоумышленников в промышленном секторе:

«Программы-вымогатели по-прежнему представляют серьезную угрозу для промышленных предприятий. Злоумышленники все чаще применяют методы, позволяющие избегать обнаружения, в том числе легитимные административные инструменты, чтобы замаскироваться под обычную операционную активность».

Для снижения рисков остановки производства эксперты Kaspersky ICS CERT рекомендуют проводить регулярный аудит безопасности операционных технологий (ОТ), своевременно устанавливать обновления для элементов инфраструктуры и применять компенсирующие меры при обнаружении уязвимостей. Также предприятиям необходимы специализированные EDR-решения для детектирования сложных атак, программы непрерывного обучения для ИБ-специалистов и ОТ-инженеров, а также регулярный мониторинг изменений в ландшафте угроз.

Читайте также: ИИ: помощник или угроза? Как защитить корпоративные данные