Рост APT-атак на промышленность в России

30 июля 2025 11:05, Татьяна Кондакова, Игры и IT-новости, 👁 218

В первом полугодии 2025 года в России зафиксирован резкий рост сложных целевых атак (Advanced Persistent Threat, APT) на промышленные предприятия, свидетельствуют данные RED Security SOC [1]. Общее количество инцидентов превысило 7500, что почти в три раза больше показателей аналогичного периода 2024 года. При этом снижение массовых и низкоквалифицированных атак объясняется эффективностью современных автоматизированных систем защиты. Однако профессиональные группы хакеров активно используют кастомизированные эксплойты и методики социальной инженерии, позволяющие им оставаться незамеченными в инфраструктуре жертвы длительное время. Стоимость одной операции начинается от одного миллиона рублей, а цель злоумышленников — кража конфиденциальных данных и вывод контроля над ключевыми системами.

Основные тенденции роста

Доля APT-атак на пищевую промышленность составляет 29%, что связано с высокой чувствительностью производства к простоям.
Нефтегазовый сектор удерживает 23% всех операций из-за стратегической значимости объектов.
Машиностроение атакуется в 17% случаев из-за ценности интеллектуальной собственности.
Увеличение атак на SCADA-системы АСУ ТП за первый квартал составило 27%, отмечают эксперты «Информзащиты».

Объекты и методики злоумышленников

ИБ-специалисты фиксируют, что хакеры целят ERP-решения, корпоративную почту и диспетчерские системы. Сбор информации о сотрудниках, фишинг, шантаж и подкуп позволяют злоумышленникам обходить традиционные барьеры. По оценке Positive Technologies, рост сложных целевых атак составил 22% по сравнению с первым полугодием прошлого года, а средняя длительность «жизни» в сети жертвы достигает нескольких недель.

Прецедент с «Аэрофлотом»

28 июля 2025 года «Аэрофлот» объявил о сбое в ИТ-инфраструктуре и отмене десятков рейсов. Генпрокуратура признала причиной инцидента целевую кибератаку, вероятно организованную группировкой Silent Crow [2]. Этот случай демонстрирует, что даже крупные компании с развитой защитой могут стать объектом APT-операции.

Ключевые выводы

Современные угрозы APT-атак требуют комплексного подхода: только сочетание передовых технологий анализа трафика, частых обновлений систем и регулярных тренировок персонала позволит минимизировать риски длительного присутствия злоумышленников в инфраструктуре и убытки от киберинцидентов.

Рост APT-атак на промышленность в России

Основные тенденции роста

Объекты и методики злоумышленников

Прецедент с «Аэрофлотом»

Рекомендации для промышленных предприятий

Ключевые выводы