На конференции ЦИПР-2026 компания Positive Technologies представила отчет, посвященный актуальным киберугрозам в отечественной промышленности. Анализ показал, что производственный сектор стал основной целью хакеров в России: на него пришлось 16% всех инцидентов в 2024 году и 19% в 2025 году.
За последние два года российский промышленный сегмент столкнулся с агрессией со стороны 55 различных группировок. Распределение активности выглядит следующим образом: 47% атак совершено кибершпионами, 28% пришлось на хактивистов, а оставшиеся 25% — на хакеров, чьей главной целью является финансовая выгода.
Ключевые векторы атак и статистика
Наиболее часто объектами нападений становятся предприятия энергетической отрасли и ТЭК — на них направлено 22% всех атак. Эксперты отмечают значительный рост использования вредоносного программного обеспечения: доля таких инцидентов увеличилась с 56% до 83%.
Особое внимание привлекает тот факт, что в 55% случаев злоумышленники использовали специализированное ПО для удаленного управления системами. Это свидетельствует о том, что хакеры стремятся закрепиться в инфраструктуре на длительный срок для скрытого наблюдения и кражи данных. Крайне опасными остаются попытки воздействия на технологический сегмент предприятий, однако самым массовым инструментом злоумышленников остается социальная инженерия, которая применяется в 71% случаев.
