На ЦИПР-2026 компания Positive Technologies представила исследование, посвященное киберугрозам в промышленности. Согласно данным, промышленность стала лидером по количеству кибератак в России, на нее пришлось 16% инцидентов в 2024 году и 19% в 2025 году.

Сгенерировано нейросетью Midjourney

За последние два года российский производственный сектор подвергся атакам 55 группировок. Самыми активными оказались кибершпионские группировки (47% атак), на долю хактивистов пришлось 28% инцидентов, а на долю финансово мотивированных злоумышленников — 25%.

Чаще всего жертвами становились предприятия энергетики и ТЭК (22%). При этом доля атак с применением вредоносного программного обеспечения (ВПО) выросла с 56% до 83%. Более чем в половине таких случаев (55%) применялось ПО для удаленного управления, что может говорить об интересе злоумышленников к длительному скрытому присутствию в атакованных системах. Наиболее опасной частью атак на промышленность являются действия нарушителей в технологическом сегменте. На втором месте среди основных методов атак — использование социальной инженерии (71%).