Атаки на автоматизированные системы управления технологическими процессам

Но при этом стали более целенаправленными и сложными. Согласно данным центра исследования безопасности промышленных систем Kaspersky ICS CERT, в первом квартале 2024 года 23,6% компьютеров в российских сетях АСУ ТП столкнулись с вредоносными программами. Это показатель снизился по сравнению с аналогичным периодом 2023 года, когда таких компьютеров было 27,9%, что составляет уменьшение на 4,3 процентных пункта.

Однако, несмотря на общее снижение количества атак, теперь они стали более сложными и направленными. Это было отмечено на конференции Kaspersky CyberSecurity Weekend, где указано, что даже небольшое количество таких сложных кибератак может нанести значительный ущерб промышленности.

Инфографика, предоставленная экспертами, показывает динамику заражения компьютеров АСУ в России по кварталам. Некоторые отрасли, такие как строительство и инжиниринг, а также интеграторы АСУ, показали более высокую долю зараженных объектов по сравнению со средними мировыми показателями. В частности, в строительстве этот показатель составил 24,2% в России против 23,7% в мире, а в инжиниринге и у интеграторов АСУ — 27,2% против 24%.

Kaspersky ICS CERT также отметили, что в России особенно активны атаки на интеграторов, доверенных партнеров и подрядчиков. Основными методами атак остаются фишинг через веб-страницы и электронную почту. В первом квартале 2024 года в России вредоносные ресурсы были заблокированы на 7,5% компьютеров АСУ ТП.