В 2026 году 60% расследованных кибератак пришлось на промышленность

По данным расследований инцидентов, проведённых BI.ZONE DFIR с января по сентябрь 2026 года, промышленный сегмент оказался самым атакуемым: на различные производства пришлось 60% атак.

Среди пострадавших — как компании, выпускающие товары массового спроса, так и производители узкоспециализированной продукции.

Руководителям промышленных предприятий сегодня важно учитывать не только бюджет на кибербезопасность, но и цену остановки бизнеса: атака, приведшая к простою на несколько дней или недель, может оказаться дороже регулярного обслуживания IT- и OT-инфраструктуры, обновления критичных систем и проверки подрядчиков.

Среди выявленных точек входа в инфраструктуру производственных компаний 60% случаев связано с уязвимостями и ошибками настройки на периметре. Наиболее распространёнными векторами стали уязвимости в ERP-системах (30%), уязвимости и некорректные настройки сетевого оборудования, включая маршрутизаторы и шлюзы (10%), уязвимости в корпоративной почте и других рабочих инструментах (10%).

Ещё часть инцидентов пришлась на иные периметральные векторы. При этом 20% расследованных случаев связано с уязвимостями или компрометацией на стороне подрядчиков и внешних поставщиков, что подчеркивает критичность контроля доступа третьих сторон к внутренним системам предприятий.

Данные BI.ZONE DFIR отражают распределение среди атак, расследованных командой за указанный период, и не означают, что на промышленность пришлось 60% всех кибератак на рынке в целом.

Источник: D-Russia

Изображение только для иллюстрации. Источник: сгенерировано Magnific.com