Май 2026 г. — Операционные технологии (ОТ), получившие широкое распространение в различных секторах, все чаще подвергаются атакам на фоне продолжающейся тенденции конвергенции IT и ОТ. Конвергенция IT и ОТ — это слияние информационных технологий, таких как управление данными, с возможностями ОТ, включая промышленные системы управления. Согласно новому анализу глобальной фирмы по кибербезопасности NCC Group, промышленный сектор находится под особым давлением, поскольку атаки программ-вымогателей все чаще нацелены на среды, где сбои могут иметь реальные последствия.
За 12 месяцев, начиная с марта 2025 года, промышленные организации подверглись 2 073 атакам программ-вымогателей. Этот сектор был главной мишенью каждый месяц за указанный период, составляя в среднем 29,6% от всей активности программ-вымогателей. Это подчеркивает внимание злоумышленников к средам с преобладанием ОТ, где киберинциденты могут остановить производство, нарушить цепочки поставок и повлиять на общественную безопасность.
ОТ-системы, которые осуществляют мониторинг, управление и непосредственное взаимодействие с физическими процессами, имеют фундаментальное значение для промышленной деятельности и являются ключевым компонентом критически важной национальной инфраструктуры Великобритании. В результате кибератаки на ОТ теперь представляют собой не только бизнес-риск, но и проблему национальной устойчивости и регулирования.
Организации, производящие средства производства (например, производители машин, оборудования и инфраструктуры), особенно сильно пострадали за тот же 12-месячный период: на них пришлось 1 192 атаки. Машиностроение (442 атаки), а также строительство и инжиниринг (394 атаки) оказались наиболее пострадавшими подсекторами в категории средств производства, что подчеркивает уязвимость зависящих от ОТ сред перед программами-вымогателями и операционными сбоями.
Рэй Робинсон (Ray Robinson), директор по ОТ в NCC Group, отметил:
«Наши данные показывают, что многие организации продолжают уделять первоочередное внимание IT-безопасности, недооценивая при этом уязвимость своих операционных сред. Когда происходят сбои в ОТ-системах, последствия выходят далеко за рамки потери данных: может остановиться производство, нарушиться предоставление основных услуг, а в некоторых случаях под угрозой могут оказаться человеческие жизни».
По мере роста числа атак, направленных на ОТ, усиливается контрольно-надзорный контроль. Постановление о сетевых и информационных системах (NIS) требует от операторов основных услуг внедрения соразмерных технических и организационных мер для управления киберрисками как в IT-, так и в ОТ-средах. Закон о кибербезопасности и обновленные отраслевые руководства еще больше повышают требования к управлению ОТ, отчетности об инцидентах, устойчивости и безопасности цепочки поставок.
Катарина Зоммер (Katarina Sommer), глобальный директор по связям с правительственными органами и аналитиками в NCC Group, добавила:
«Регуляторы все более четко дают понять, что ОТ-среды подпадают под действие обязательств по киберустойчивости, особенно когда системы поддерживают основные услуги или общественную безопасность. Организации, которые сосредотачивают усилия по обеспечению комплаенса исключительно на IT-рисках, подвергают себя операционным, регуляторным рискам и угрозам безопасности, поэтому крайне важно, чтобы организации относились к рискам ОТ так же, как к обеспечению IT-безопасности».
