Аналитики провели исследование киберугроз в промышленной отрасли и подсчитали, что с начала года различные российские предприятия столкнулись более чем с 20 тысячами хакерских атак. Около половины из них, согласно полученным данным, проводятся в нерабочее время — это справедливо и для Новосибирской области.
Согласно данным аналитики МТС, с начала 2024 года профильный центр мониторинга и реагирования на кибератаки отразил более 22 000 атак на российские промышленные компании. Из них около 15% были критически значимыми, то есть, по оценке предприятий, могли прервать ключевые процессы или повлечь серьезный финансовый ущерб. Ежедневно промышленность сталкивалась в среднем со 160 инцидентами кибербезопасности, в том числе 24 критическими.
Специалисты отмечают: почти половина всех атак на промышленность пришлась на выходные и праздничные дни или традиционно нерабочие часы — с 19:00 до 09:00. При этом доля критических инцидентов в ночное время заметно возрастала: с 12% в рабочие часы компаний до 25% — в ночные.
Основная угроза для предприятий — обход хакерами средств защиты. С попытками таких атак промышленность сталкивалась в 34% случаев. На втором месте оказались потенциально вредоносные действия сотрудников: 11% — нелегитимные действия администраторов, еще 6% — нарушения политик информационной безопасности со стороны пользователей. Кроме того, угрозу могут представлять инсайдерские действия сотрудников предприятия, грозящие утечкой конфиденциальной корпоративной информации.
В 4% случаев хакеры пытались заразить промышленные компании вредоносным ПО. Совокупно на промышленность пришлась пятая часть от общего объема подобных инцидентов. Ранее аналитики сообщали о том, что промышленность чаще обычного атакуют троянами (61%). При этом трояны и черви, которые используют для атак на промышленность, чаще, чем в других отраслях, созданы для кражи учетных данных и шпионажа (38%) или шифрования данных (19%).
Ранее мы сообщали, что в новосибирском метро провели учения по противодействию техногенным авариям.
