«Лаборатория Касперского» представила обзор почти 70 атак на промышленные компании киберпреступников и хактивистов, зафиксированных в первом полугодии 2023 года.

В документ включены инциденты, в которых организации официально подтвердили компрометацию. Сообщения о компрометации организаций, заявленные только киберкриминальными группами, не рассматривались.

Ключевые выводы:

• среди атакованных организаций подавляющее большинство относится к промышленному производству. Внутри сектора промышленного производства оказалось особенно много атакованных организаций, имеющих отношение к автопроизводству и транспортной отрасли — в частности пострадали организации, связанные с кораблестроением и логистикой. Второй крупной частью сектора промышленного производства под атакой оказалось производство микроэлектроники;
• многие организации были скомпрометированы через незакрытую уязвимость в двух различных продуктах MFT (Managed File Transfer);
• для многих промышленных организаций кибератака стала причиной не только утечки данных или перебоя в работе внутренних ИТ-систем, но и прямой причиной внеплановых остановок и простоев производства и отгрузки продукции.

Расскажите знакомым: