Как изменится ландшафт киберугроз для промышленных предприятий

Формирование предпосылок в 2023 году. Стремление к повышению эффективности процессов с помощью цифровизации, в частности использования систем IIoT и SmartXXX, закономерно ведет к расширению поверхности атаки. В то же время резкий рост затрат на покупку оборудования и содержание собственной инфраструктуры заставил организации все больше обращаться к облачным сервисам. Растущая роль государств по всему миру в процессах обеспечения информационной безопасности, помимо очевидного положительного эффекта, привнесла и новые риски, включая повышение вероятности утечек данных из-за неотлаженных механизмов ответственного раскрытия информации об уязвимостях. Эти и многие другие тенденции служат основой для изменений в ландшафте киберугроз, с которыми промышленные предприятия могут столкнуться в 2024 году.

Вымогатели останутся бичом №1 промышленных предприятий в 2024 году. Атаки на крупные организации, поставщиков уникальной продукции и крупные логистические компании чреваты серьезными экономическими и социальными последствиями. Злоумышленники продолжат атаковать организации, способные выплатить значительный выкуп, что будет приводить к перебоям в производстве и поставках.

Хактивизм. Усилится и будет нести более разрушительные последствия политически мотивированный хактивизм. В дополнение к протестным движениям внутри стран на фоне роста социальной напряженности получат развитие космополитические протестные движения, поддерживаемые хактивистами, — как следствия внедрения новой социокультурной и макроэкономической повестки. В частности, тема экологии и «зеленых» технологий (возобновляемой энергетики, электромобилей) будет вызывать как поддержку, так и протест эко-хактивистов.

Из «серой зоны» в «тень». Широкое использование методов «наступательной кибербезопасности» (offensive cybersecurity) для задач сбора данных киберразведки (cyberthreat intelligence) будет иметь как позитивные, так и негативные последствия. С одной стороны, вырастет уровень защищенности организаций, с другой — велик риск нарушений тонкой грани между «серой зоной» и «темной стороной» и к услугам «серых» хакеров станут прибегать иногда и в целях, не связанных с обеспечением собственной киберзащиты. В этих случаях будут использоваться коммерческие инструменты и инструменты с открытым исходным кодом, что позволит эффективно маскировать такого рода активность на общем высоком фоне киберкриминальных атак. 

Рост числа киберугроз для транспортной и логистической отраслей. Продолжающаяся высокими темпами автоматизация и цифровизация логистики и транспорта приведет к большему сращиванию киберкриминала с традиционным, а также к увеличению вероятности физических последствий случайных заражений.

«Кибербезопасность промышленного сектора постоянно претерпевает значительные изменения: появляются как новые типы атак, так и более изощренные версии старых. По-прежнему большой проблемой остаются атаки вымогателей, хакеры все лучше разбираются в том, как атаковать крупные компании с помощью более совершенных методов. Также становятся все более активными и результативными хактивисты различных толков, что еще больше усложняет ландшафт киберугроз. Особенно уязвимы к этим изменениям транспортная и логистическая отрасли ввиду того, что скорость цифровизация в этих секторах очень высока. Сращивание кибер- и традиционной преступности представляет собой серьезную угрозу для глобальных цепочек поставок. Компаниям следует уделять первостепенное внимание кибербезопасности и постоянно совершенствовать методы защиты», — комментирует Евгений Гончаров, руководитель Kaspersky ICS CERT.

Отчет о трендах в области ландшафта киберугроз для промышленности также доступен по ссылке.

О Kaspersky ICS CERT

Kaspersky ICS CERT— это центр исследования безопасности промышленных систем и реагирования на инциденты информационной безопасности, созданный «Лабораторией Касперского».