Атаки на промышленные системы в РФ выросли в 2,3 раза

По данным отчета центра исследования безопасности промышленных систем Kaspersky ICS CERT, в первом квартале 2026 года на каждом шестом компьютере автоматизированных систем управления (АСУ) в России были заблокированы вредоносные объекты. Доля зараженных систем в производственном секторе выросла в 2,3 раза, что делает эту отрасль наиболее уязвимой перед шифровальщиками. Основной вектор атак сохраняется через интернет, включая электронную почту и съемные носители, однако глобальный уровень угрозы в России пока ниже мирового показателя в 20%.

Важный нюанс: Рост атак на промышленные системы в РФ опережает средние показатели по другим регионам, что указывает на целенаправленное внимание злоумышленников к отечественному производственному сектору.

Динамика угроз и отраслевая специфика

Анализ показывает устойчивый рост числа инцидентов с участием шпионского ПО. Три квартала подряд увеличивается доля компьютеров АСУ, где были выявлены троянцы-шпионы, бэкдоры и кейлоггеры (программы для перехвата нажатий клавиш). Текущий уровень угроз сопоставим с пиковыми значениями второго квартала 2023 года.

Структура атак варьируется в зависимости от отрасли:

• Производство: Зафиксирован максимальный рост атак шифровальщиками — в 2,3 раза.
• Нефтегазовый сектор и автоматизация зданий: Доля зараженных систем не показала роста.
• Общий показатель: В первом квартале 2026 года вредоносные объекты были заблокированы на 16% компьютеров АСУ в России.

Глобальная картина демонстрирует более высокую распространенность угроз: почти 20% промышленных систем по миру столкнулись с атаками. Тем не менее, Россия вошла в число регионов с наиболее заметным ростом инцидентов по сравнению с предыдущим периодом, наряду с Южной и Северной Европой.

Стоит учесть: Шпионские программы часто служат разведывательным инструментом для подготовки последующих атак вымогателями, что требует от бизнеса защиты не только от блокировки данных, но и от утечки информации.

Факторы риска и технические причины

Эксперты Kaspersky ICS CERT связывают рост уязвимости с техническими особенностями инфраструктуры. Устаревшие операционные технологии (ОТ-системы), разработанные без учета современных требований безопасности, не всегда совместимы с актуальными средствами защиты. Это создает «слабое звено» в системе защиты предприятия.

Ключевые усложняющие факторы:

• Длинные цепочки поставок и разветвленные сети доверенных партнеров расширяют поверхность атаки за пределы периметра технологической сети.
• Злоумышленники активно используют известные уязвимости операционных технологий для остановки производственных процессов.
• Офисная и технологическая сети часто недостаточно изолированы, что позволяет угрозам проникать из одной зоны в другую.

Последствия успешной атаки могут привести к остановке производства и прямым финансовым потерям.

Рекомендации для бизнеса

Для минимизации рисков и обеспечения непрерывности работы промышленным организациям рекомендуется перейти к комплексному подходу в защите. Приоритетом становится не разовое внедрение антивируса, а непрерывный мониторинг и адаптация мер защиты под специфику конкретного предприятия.

Основные направления действий:

• Регулярный аудит безопасности ОТ-систем для выявления и устранения проблем.
• Использование специализированных решений для защиты конечных устройств и сетей (например, Kaspersky Industrial CyberSecurity).
• Своевременное обновление операционных систем, приложений и прошивок, установка патчей сразу после выявления уязвимостей.
• Применение средств обнаружения и реагирования (EDR) для анализа инцидентов.
• Обучение ИБ-специалистов и инженеров по работе с новыми техниками атак.
• Использование сервисов аналитики киберугроз (например, ICS Threat Intelligence Reporting) для получения данных о текущих векторах атак.

На фоне этого: Эффективная защита промышленных систем требует интеграции мер безопасности на всех этапах жизненного цикла оборудования, а не только на уровне конечных точек.