Одним из ключевых выводов авторов стал растущий интерес различных субъектов киберугроз к системам промышленного управления и операционным технологиям. Сообщается о 2451 раскрытии уязвимостей в ICS от 152 поставщиков в прошлом году, тогда как годом ранее их было выявлено 1690 у 103 вендоров. Компания Siemens оказалась наиболее пострадавшей — с 1175 зарегистрированными случаями.
Ухудшение ситуации частично обусловлено увеличением числа атак со стороны киберпреступников, которые всё чаще ищут уязвимости в системах «человеко-машинного интерфейса» и системах диспетчерского управления и сбора данных.
Как отмечают исследователи, несмотря на усиление давления со стороны правоохранительных органов и многочисленные судебные разбирательства в прошедшем году, ситуация с безопасностью «оставалась нестабильной». Команда CRIL задокументировала 5967 атак программ-вымогателей, что на 37% больше, чем в 2024-м. Также было зафиксировано 6979 случаев утечки данных и 2059 инцидентов, вызванных продажей скомпрометированного первоначального доступа.
В 2025 году появились десятки новых группировок, занимающихся вымогательством и шантажом. В то же время хактивизм продолжал развиваться и «превратился в глобально скоординированную угрозу, тесно связанную с геополитическими очагами напряжённости» — конфликтом между Израилем и Ираном, а также между Индией и Пакистаном.
«Вооруженные конфликты, выборы, торговые споры и дипломатические кризисы подпитывали интенсивные кампании против государственных учреждений и критической инфраструктуры, при этом группы хактивистов использовали протестную деятельность в цифровой сфере в качестве оружия для продвижения своих пропагандистских целей», — пояснили исследователи.
🗿 — видимо, киберпреступники в 2025 году работали без выходных