В первом полугодии 2023 года произошел значительный рост подтвержденных киберинцидентов на промышленных предприятиях по всему миру, сообщает Kaspersky ICS CERT. Основная часть этих инцидентов связана с криминально-мотивированными атаками, что создает серьезные проблемы для предприятий разных отраслей, передает Bizmedia.kz.
Эксперты Kaspersky ICS CERT вынесли этот вывод после тщательного анализа случаев, когда организации официально признали компрометацию своей безопасности. В Казахстане, в первом квартале 2023 года, вредоносные программы были заблокированы на 25,17% компьютеров, используемых в автоматизированных системах управления (АСУ). Этот показатель выше на почти 2 процентных пункта, чем в аналогичный период предыдущего года.
Наиболее уязвимой отраслью оказалось промышленное производство, включая автопроизводство и транспорт. В этом контексте страдают и компании, связанные с кораблестроением, логистикой и производством микроэлектроники. Однако проблемы затрагивают различные сферы, такие как металлургия, фармацевтика, добыча полезных ископаемых и производство продуктов питания, а также специфические отрасли, включая производителей сноубордического оборудования и оборудования для пожаротушения.
Важно отметить, что многие организации предпочитают не раскрывать подробности о компрометации, и поэтому масштабы ущерба остаются неизвестными. Кроме того, некоторые компании могут даже не знать о том, что они были атакованы.
Известны случаи, когда уязвимости в программном обеспечении MFT (Managed File Transfer) стали источником угрозы безопасности для крупных организаций. Эти решения, включая те, которые используются для обеспечения информационной безопасности, оказались проблематичными и стали вектором атак.
Негативные последствия атак приводят к утечкам данных и простоям в работе ИТ-систем, а также вызывают неплановые остановки производства и отгрузки продукции, что приводит к финансовым потерям в миллионах долларов. Руководители предприятий всех отраслей советуют оставаться внимательными к кибербезопасности и принимать необходимые меры для защиты.
Кибератаки, мотивированные преступными целями, становятся глобальной проблемой, затрагивая практически все сферы экономики и оказывая серьезное воздействие на повседневную жизнь людей.