Такие данные приводит команда BI.ZONE DFIR согласно результатам своих расследований. Жертвами оказались как производители товаров массового спроса, так и компании, выпускающие узкоспециализированную продукцию. Основными путями проникновения стали уязвимости внешних систем и компрометация подрядчиков, говорится в сообщении компании.
Среди выявленных точек входа в инфраструктуру производственных компаний 60% случаев были связаны с уязвимостями и ошибками настройки на периметре - в системах и оборудовании, через которые корпоративная сеть взаимодействует с внешней средой. На уязвимости ERP-систем, то есть программ управления ресурсами предприятия, пришлось 30%. Еще по 10% - на проблемы сетевого оборудования, включая маршрутизаторы и шлюзы, и уязвимости корпоративной почты и других рабочих инструментов.
Еще 20% расследованных случаев были связаны с уязвимостями или компрометацией на стороне подрядчиков и внешних поставщиков. Таким образом, источником риска становились не только собственные системы предприятий, но и доступ сторонних организаций к их инфраструктуре.
При этом, согласно данным "Лаборатории Касперского", в первой половине 2026 года количество кибератак на российские промышленные предприятия выросло почти на 31% по сравнению с аналогичным периодом прошлого года.
Руководитель BI.ZONE DFIR Федор Скворцов связывает уязвимость промышленности с низкими ИТ-бюджетами и длительными жизненными циклами оборудования, из-за которых накапливаются устаревшие системы. По его словам, предприятия остаются финансово привлекательными целями.