Ландшафт угроз для систем промышленной автоматизации. Первое полугодие 2021

Ландшафт угроз для систем промышленной автоматизации. Первое полугодие 2021

«Лаборатория Касперского» выпустила отчёт «Ландшафт угроз для систем промышленной автоматизации. Первое полугодие 2021». В документе подробно рассказывается о проценте атакованных компьютеров АСУ, основных источниках угроз, разнообразии вредоносного ПО, а также приведена общая статистика по России и миру.

За первые полгода 2021 года доля компьютеров АСУ, которые были атакованы злоумышленниками, составил 33,8%. Это примерно столько же, сколько за тот же период 2020 г. Наивысшие показатели наблюдаются в африканских, азиатских странах.

В качестве основных источников угроз для АСУ ТП в мире рассматриваются Интернет, съемные носители и электронная почта:

  • Интернет-угрозы блокировались средствам защиты на 18,2% компьютерах АСУ.
  • При использовании съемных носителей киберугрозы блокировались на 5,2% компьютерах АСУ.
  • Вредоносные файлы в письмах email блокировались на 5,2% компьютерах АСУ.

Средствами защиты Kaspersky в АСУ ТП были блокированы более 20100 разновидностей вредоносного ПО, принадлежащих около 5 тыс. разных семейств. В качестве основных угроз в этом случае выступают:

  • Интернет-сайты из перечня запрещенных (блокировались на 14% компьютерах АСУ). На разных сайтах с пиратских содержимым киберпреступники применяют вредоносные скрипты, перенаправляющие пользователей на сайты, занимающиеся распространением вредоносного ПО для слежки или софт для незаметной добычи криптовалюты.
  • Вредоносные скрипты и перенаправления (JavaScript и HTML) средства защиты Kaspersky заблокировали на 8,8% компьютерах АСУ.
  • Программное обеспечение для слежки блокировалось на 7,4% компьютерах АСУ.
  • Шифровальщики и вымогательские программы блокировались на 0,4% компьютерах АСУ.

На предприятиях Российской Федерации в первые 6 месяцев нынешнего года вредоносные компоненты решения Kaspersky блокировали на 39,4% компьютерах АСУ. Это на 4,8% больше, чем показатели второго полугодия прошлого года. Чаще всего угрозы на устройствах АСУ в России блокировались в марте 2021 года, реже – в январе.

С полной версией отчета компании Kaspersky можно познакомиться по ссылке.

Артем
Автор: Артем
Представитель редакции CISOCLUB. Пишу новости, дайджесты, добавляю мероприятия и отчеты.
Комментарии: