Эксперты RED Security SOC рассказали о росте числа кибератак на российскую КИИ в первом квартале этого года до 9000 эпизодов — это рекордные 77% от общего числа хакерских акций в отношении отечественных организаций. Доля высококритичных атак на КИИ также превышает средние показатели по РФ — 27% против 20% в других отраслях.

Безопасники обозначили несколько факторов такой динамики. Во-первых, это усиление существующих госхакеров и хактивистов и появление новых. Во-вторых — заметное снижение порога входа для участия в них. Третий момент — активная автоматизация разведки с помощью ИИ.

«Ещё один значимый фактор — рост числа атак через доверенных ИТ-подрядчиков и поставщиков ПО. Организации критической инфраструктуры, как правило, выстраивают серьёзную защиту собственного периметра в соответствии с требованиями регуляторов, однако, их партнёры и контрагенты нередко остаются менее защищёнными, что превращает их в удобную точку входа для проникновения в целевую инфраструктуру объектов КИИ», — отметил Михаил Климов, руководитель направления центра мониторинга и реагирования на кибератаки RED Security SOC компании RED Security.

Наиболее атакуемыми секторами экономики в указанный период стали телеком, финансы, здравоохранение и промышленность.

🫡 — хакеры бьют по самым чувствительным точкам общества