Более 60% всех киберинцидентов в промышленности с начала 2024 года связано с попытками заражения инфраструктур вредоносным ПО. Это следует из данных центра противодействия кибератакам Solar JSOC ГК «Солар». Также предприятиям отрасли угрожает нелегитимный софт (преимущественно, майнеры) и эксплуатация веб-уязвимостей: на эти типы приходится 14% и 11% инцидентов соответственно. Для промышленной отрасли каждая атака может иметь критические последствия, так как подобные предприятия задействованы в процессах жизнеобеспечения и любой сбой может напрямую сказаться на гражданах.

ИТ-инфраструктуры промышленных организаций содержат в себе специфическое ПО и оборудование для автоматизации производства и управления им. Такой софт должен располагаться в отдельном изолированном контуре. Однако надлежащая сегментация существует не во всех компаниях. И в этом случае даже атака обычного шифровальщика на компьютер рядового сотрудника может нанести серьёзный ущерб промышленному оборудованию. При этом в 5% организаций вирусы были обнаружены на критически важных хостах (то есть содержащих значимую и конфиденциальную информацию и тех, с которых можно получить доступ к технологическим системам).

«Помимо массового ВПО, хакеры используют для атак на промышленные инфраструктуры специализированный вредоносный софт, который предназначен именно для уничтожения сегментов АСУ ТП. Такие вирусы хорошо известны: Industroyer, Trisis, Nikowiper, Fuxnet и др. Кроме того, во многих сложных целевых атаках (с которыми чаще других сталкиваются владельцы критической инфраструктуры) вредоносное ПО может быть лишь одним из нескольких инструментов для продвижения злоумышленника по сети. Поэтому факт блокировки вредоноса не обязательно означает устранение угрозы», — уточнил директор центра противодействия кибератакам Solar JSOC Владимир Дрюков.

Не только вредоносное ПО является серьезной угрозой. Еще 14% подтвержденных инцидентов в промышленных сетях связано с использованием нелегитимного ПО. Такой сценарий необходимо отслеживать, чтобы выявить в сети компании различный инструментарий, которым могут пользоваться злоумышленники. К последнему может относиться пиратский софт, запрещенные в организации программы и т.п.

В частности, в отчетный период в большинстве случаев сервис мониторинга Solar JSOC фиксировал в промышленных сетях майнинговое ПО. Это объясняется тем, что инфраструктуры предприятий имеют сложную географически распределенную сеть, которую крайне сложно полностью контролировать. В то же время вычислительных мощностей на таких предприятиях достаточно для майнинга. Среди хакерских утилит, которые были обнаружены мониторингом, также можно отметить средства удаленного доступа (RAT), с помощью которых на компьютере жертвы можно выполнять разные команды. Еще в нескольких инцидентах был зафиксирован запуск TOR на хосте.

Закрывает ТОП-3 угроз в промышленности эксплуатация уязвимостей. На эту категорию пришлось 11% подтвержденных инцидентов. Часто сегменты АСУ ТП имеют веб-интерфейс, доступный из интернета, и злоумышленники могут попытаться проэксплуатировать уязвимость в нем. В практике центра исследования киберугроз Solar 4RAYS недавно был такой случай: группировка Lifting Zmiy использовала изъяны в безопасности доступного из интернета промышленного оборудования для размещения серверов управления вредоносным ПО.

О самых актуальных киберугрозах для разных отраслей эксперты «Солара» расскажут на 10-ом юбилейном SOC Forum, который пройдет в Москве в рамках Недели кибербезопасности с 6 по 8 ноября.

ДРУГИЕ СТАТЬИ ПРОДУКТА

Еще больше о наших возможностях

Студенты из пяти регионов страны смогут начать карьеру в крупнейшем коммерческом SOC России

Студенты из пяти регионов страны смогут начать карьеру в крупнейшем коммерческом SOC России

Узнать больше
«Солар»: в 2024 году хакеры в 3 раза чаще использовали скомпрометированные учетные записи

«Солар»: в 2024 году хакеры в 3 раза чаще использовали скомпрометированные учетные записи

Узнать больше
ГК «Солар»: анализ трендов становится основой развития кибербезопасности

ГК «Солар»: анализ трендов становится основой развития кибербезопасности

Узнать больше
Solar webProxy 4.2.1: усовершенствованные возможности для веб-безопасности и управления киберрисками

Solar webProxy 4.2.1: усовершенствованные возможности для веб-безопасности и управления киберрисками

Узнать больше
Новосибирский государственный технический университет при поддержке «Солара» готовит DevOps- и DevSecOps-инженеров для центров IT-разработки

Новосибирский государственный технический университет при поддержке «Солара» готовит DevOps- и DevSecOps-инженеров для центров IT-разработки

Узнать больше
«Солар»: веб-ресурсы компаний в РФ стали атаковать в 4 раза чаще

«Солар»: веб-ресурсы компаний в РФ стали атаковать в 4 раза чаще

Узнать больше
«Солар»: вредоносное ПО в 2024 году стало ключевой угрозой для транспорта, здравоохранения и промышленности

«Солар»: вредоносное ПО в 2024 году стало ключевой угрозой для транспорта, здравоохранения и промышленности

Узнать больше
ГК «Солар» увеличила выручку на 51% по итогам 2024 года

ГК «Солар» увеличила выручку на 51% по итогам 2024 года

Узнать больше
«Солар» назвал топ 5 критических уязвимостей  банковских приложений

«Солар» назвал топ 5 критических уязвимостей банковских приложений

Узнать больше
Эффективная защита от киберугроз: Solar NGFW 1.5  с расширенными возможностями защиты сетевой инфраструктуры

Эффективная защита от киберугроз: Solar NGFW 1.5 с расширенными возможностями защиты сетевой инфраструктуры

Узнать больше