Число кибератак на промышленные предприятия за полгода снизилось втрое

С января по июнь 2025 года число кибератак на промышленные предприятия России составило более 7,5 тысяч — в три раза меньше, чем за аналогичный период прошлого года. Такие данные приводит RED Security SOC, пишет «Коммерсантъ». Однако, как отмечают аналитики, снижение касается в основном массовых и малозатратных атак, которые успешно отсеиваются автоматизированными системами киберзащиты.

Одновременно специалисты фиксируют рост числа сложных целевых атак — APT (Advanced Persistent Threat). С начала года RED Security выявила две хакерские группировки, специализирующиеся на атаках на промышленные предприятия с применением специально разработанных инструментов и методик. Такие атаки нацелены на конкретных сотрудников или критически важные IT-системы. Средняя стоимость их реализации превышает 1 млн рублей, в зависимости от уровня защищенности и масштаба атакуемой компании.

По оценке экспертов «Информзащиты» и Positive Technologies, в первом полугодии 2025 года число APT-атак в промышленном секторе выросло на 20–22% по сравнению с аналогичным периодом 2024 года.

Среди наиболее часто атакуемых отраслей остаются пищевая промышленность, нефтегаз и машиностроение. Как поясняют аналитики, интерес к пищевому сектору связан с его высокой уязвимостью к сбоям, нефтегазовая отрасль привлекает стратегической значимостью, а машиностроение — наличием ценной интеллектуальной собственности.

APT-группировки активно исследуют слабые места в инфраструктуре. Также широко применяются методы социальной инженерии — злоумышленники склоняют сотрудников к сотрудничеству с помощью обмана, давления или материальной выгоды.