ИБ-компания «Инфосистемы Джет» выпустила отчет о состоянии кибербезопасности в промышленном секторе России в 2024 году. Для этого аналитики использовали данные более чем 150 проектов по обеспечению безопасности автоматизированных систем управления технологическими процессами (АСУ ТП), изучили открытую информацию и задействовали результаты опросов своих ключевых заказчиков и внешних опросов профильной аудитории. В опросах за 2023 и 2024 годы приняли участие более 28 российских компаний.

Ключевые выводы:

• информационная безопасность в 50% промышленных предприятий находится на низком уровне зрелости, и ее развитие происходит лишь локально, внутри отдельных подразделений, не охватывая компанию целиком;

• 32% компаний не реализуют ключевые процессы обеспечения ИБ в АСУ ТП (управление доступом в ИТ-инфраструктуру АСУ ТП, управление уязвимостями ИБ, мониторинг событий безопасности и управление инцидентами ИБ);

• за 2024 год 31% российских компаний промышленной сферы зафиксировали рост числа происшествий, связанных с нарушением информационной безопасности;

• 39% организаций не собирают и не фиксируют инциденты ИБ, потому что у них не налажены соответствующие механизмы мониторинга и реагирования на такие события;

• 36% промышленных предприятий не устанавливают правила допуска сотрудников внешних подрядчиков к своим информационным технологиям и инфраструктуре;

• подавляющее большинство предприятий промышленности (86%) игнорируют проведение симуляций фишинга и обучение персонала методам противодействия распространенным приемам социальной инженерии;

• 69% компаний рассматривают программы-шифровальщики как одну из ключевых угроз для автоматизированных систем управления технологическими процессами.

Расскажите знакомым: