Энергетика и ТЭК возглавили список целей для кибератак

Каждый пятый киберудар по российской экономике сегодня приходится на промышленный сектор, причем энергетика остается наиболее уязвимым звеном. По данным исследования Positive Technologies, представленного на ЦИПРе-2026, доля атак на отрасль выросла до 19%, а объекты ТЭК приняли на себя 22% всех инцидентов, зафиксированных в стране.

Злоумышленники радикально изменили тактику: использование вредоносного ПО для удаленного управления подскочило с 56% до 83%. Подобный инструментарий выдает цель хакеров — закрепиться в инфраструктуре на длительный срок. Сейчас в этой «охоте» задействованы 55 группировок, среди которых преобладают кибершпионы, на долю которых приходится 47% всех попыток взлома.

Основная угроза заключается в проникновении в операционно-технологический сегмент. Эксперты предупреждают, что защита промышленных контроллеров и SCADA-систем должна стать приоритетом, сопоставимым с безопасностью ИТ-контура. Ситуация осложняется тем, что похищенные данные часто выкладывают в публичный доступ бесплатно, хотя в отдельных случаях стоимость украденной информации на черном рынке достигала 300 тысяч долларов.