Производственный сектор в России подвергся атакам 55 кибергруппировок за два года

На форуме ЦИПР-2026 компания Positive Technologies представила исследование, посвященное киберугрозам в российской промышленности. Согласно этому исследованию, промышленный сектор стал лидером по числу кибератак в России, на него пришлось 16% всех инцидентов в 2024 году и 19% в 2025 году.

За последние два года российская промышленность подверглась атакам со стороны 55 различных группировок. Наибольшую активность проявили кибершпионские группы, на их долю пришлось 47% всех атак. Хактивисты были ответственны за 28% инцидентов, а финансово мотивированные злоумышленники — за 25%.

Чаще всего объектами атак становились предприятия энергетического сектора и топливно-энергетического комплекса, на которые пришлось 22% всех атак. Доля атак с использованием вредоносного программного обеспечения значительно увеличилась, достигнув 83% по сравнению с 56% ранее. В более чем половине случаев (55%) применялось программное обеспечение для удаленного управления, что может свидетельствовать о стремлении злоумышленников к длительному и скрытому присутствию в системах жертв.

Наиболее опасной частью атак на промышленность являются действия злоумышленников в технологическом сегменте. Вторым по значимости методом атак остается использование социальной инженерии, которая фигурировала в 71% случаев.

Источник