Доля атак на промышленные организации (от общего числа атак на организации) 

Positive Technologies подвела итоги 2022 года в контексте киберугроз для промышленных организаций. Статистика основана на расследованиях, а также открытых данных российских и зарубежных источников.

За 2022 год в промышленных компаниях было зафиксировано 223 инцидента, вызванных атаками злоумышленников, это на 7% больше по сравнению с 2021 годом. Почти каждая десятая успешная атака на организации приходилась на промышленные предприятия.

Ключевые выводы:

• среди атак на организации промышленного сектора 97% являлись целевыми;
• из успешных атак 87% были направлены на компьютеры, серверы и сетевое оборудование. В 44% случаев злоумышленники проводили атаки на персонал промышленных организаций с помощью вредоносных рассылок по электронной почте (94%) и фишинговых сайтов (10%);
• в большинстве успешных атак (70%) на промышленные организации злоумышленники применяли вредоносное программное обеспечение (ВПО). Почти в половине кибератак (44%) на промышленность были использованы методы социальной инженерии. Доля атак, в которых эксплуатировались уязвимости ПО, составила 43%;
• наиболее распространенным типом вредоносных программ стали шифровальщики — две трети атак с использованием ВПО были проведены с их помощью;
• трендом 2022 года в атаках на промышленный сектор оказалось применение злоумышленниками вайперов — ПО, удаляющего данные.

Расскажите знакомым: