Промышленным компаниям рекомендовали ускорить внедрение систем киберустойчивости

Российские промышленные и инженерные предприятия в настоящее время подвергаются атакам со стороны 63 хакерских группировок. Такие данные привели в компании по управлению цифровыми рисками Bi.Zone.

Одна из последних крупных серий кибератак пришлась на октябрь — ноябрь 2025 года.

Из общего числа группировок 32 занимаются кибершпионажем — их цель заключается в том, чтобы незаметно проникнуть в инфраструктуру компаний, получить доступ к данным и удерживать контроль как можно дольше. Как отмечают в Bi.Zone, подобные группировки обычно используют и развивают собственное вредоносное ПО.

В последние месяцы мы видим качественное изменение структуры киберугроз для российской промышленности и инженерного сектора, отмечает член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин.

«Если ранее эти отрасли считались менее привлекательными для злоумышленников, то сегодня они превращаются в один из ключевых объектов интереса кибершпионских группировок. Рост доли атак с 6% до 12% за неполный год — показатель системный, и он свидетельствует о повышении уровня цифровизации производств, расширении периметра IT- и OT-инфраструктуры, а также об усилении конкуренции на глобальных рынках, где промышленная информация становится стратегическим ресурсом. При этом почти половина выявленных группировок — 32 из 63 — специализируются именно на кибершпионаже. Это означает, что злоумышленники стремятся не просто нарушить работу предприятий, а получить долгосрочный доступ к критически важной информации: технологиям, проектной документации, данным об испытаниях, логистике и экспортных операциях. Такие атаки становятся намного сложнее выявлять: группы развивают собственные виды вредоносных программ, используют многоэтапные цепочки проникновения и тщательно маскируют свою активность», — добавил депутат.

Сценарий атак через фишинговые письма под видом внутренней переписки — классический, но до сих пор один из самых эффективных. «Инженерные компании и промышленные предприятия часто имеют сложную структуру взаимодействия между сотрудниками и контрагентами, что облегчает маскировку поддельных коммуникаций. Стоит подчеркнуть, что конечной целью злоумышленников был не единичный вредоносный эффект, а установка полнофункционального трояна для удалённого управления — инструмента, который позволяет вести длительную скрытую работу внутри корпоративной сети», — отметил Немкин.

На фоне этого отраслевой ландшафт меняется: промышленность по числу атак почти догнала государственный сектор, а традиционно «популярные» финансовые организации и логистика уступили долю внимания злоумышленников. «Это означает, что промышленным компаниям необходимо ускорять внедрение систем киберустойчивости: повышать цифровую грамотность сотрудников, усиливать защиту почтовых систем, применять мониторинг угроз и инструменты проактивного выявления шпионской активности. Сегодня кибербезопасность в промышленности — это не вспомогательная функция, а элемент технологического суверенитета», — заключил парламентарий.