Вымогательдер өндірісті басқару жүйелерін емес, IT-жүйелер арқылы тоқтатады — Dragos
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Dragos компаниясы 2026 жылдың екінші тоқсанында өндірістік ұйымдарға 1140 төлем бағдарламасымен шабуыл жасалғанын тіркеді, бұл бірінші тоқсанмен салыстырғанда 12%-ға көп. Өндіріс секторына 747 оқиға тиесілі болды. Зерттеушілер шабуылдаушылардың АСУ ТП-ға енбей-ақ, корпоративтік IT-жүйелерге, мысалы, ERP және қашықтан қол жеткізу шлюздеріне шабуыл жасап, өндірісті тоқтата алатынын атап өтті.
Оқиғалардың өсуі және секторлық бөлініс
Dragos 2026 жылдың екінші тоқсанында 1140 төлем бағдарламасымен оқиға тіркеді, бұл бірінші тоқсандағы көрсеткіштен (1020) 12%-ға артық. Өндіріс секторына 747 жағдай (65%) тиесілі болды, одан кейін құрылыс (176), жабдықтар өндірісі (114), тамақ өнеркәсібі (70) орналасты. Өндірістік орталарды қолдайтын ұйымдар — инжинирингтік фирмалар, интеграторлар, жабдық өндірушілер — 117 оқиға туралы есеп берді, көлік және логистика саласында 95 оқиға тіркелді.
Өндірісті IT арқылы тоқтату
Dragos анықтағандай, төлем бағдарламалары өндірісті тоқтату үшін АСУ ТП-ға тікелей қол жеткізуді қажет етпейді. 2025 жылғы маусымда австралиялық Mackay Sugar компаниясына жасалған кибершабуыл екі қант зауытында өңдеуді тоқтатты, ал шабуылдаушылар тек корпоративтік IT-жүйелерге әсер еткен болуы мүмкін. Зерттеушілер тоқтаудың IT-инфрақұрылымындағы ақаудан немесе оқшаулау шараларынан туындағанын төмен сенімділікпен бағалады, бұл ERP, виртуализация платформалары мен қашықтан қол жеткізуге жасалған шабуылдардың каскадты әсерін көрсетеді.
Деректерді ұрлау арқылы бопсалауға көшу
Вымогательдердің тактикасы файлдарды шифрлаудан деректерді ұрлауға ауысуда, бұл ұйымдарға жүйелерді қалпына келтіргеннен кейін де зиянды ұзартады. Шабуылдаушылар көбінесе интернетке шығатын құрылғылар, бұзылған есептік жазбалар және ұрланған құпиясөздер арқылы қол жеткізеді. Екінші тоқсанда Qilin тобы 140 өндірістік құрбанды жариялады (бірінші тоқсандағы 198-ден төмендеді), Akira — 129 (100-ден өсті), The Gentlemen — 125 (83-тен өсті), бұл әртүрлі топтардың сақталып келе жатқан белсенділігін көрсетеді. Dragos бопсалаушылардың өндірісті тоқтату үшін IT және ОТ арасындағы байланыс нүктелерін жиірек қолданатынын күтеді.
Бұдан әрі
Dragos шабуылдаушылардың өндірісті тоқтату үшін IT және ОТ тораптарын көбірек пайдаланатынын болжайды. Алайда, энергетика немесе сумен жабдықтау сияқты өндірістен басқа секторлардың да осындай осал болуы мүмкін бе деген сұрақ ашық күйінде қалып отыр.
1 дереккөз
Вымогательдер өндірісті басқару жүйелерін емес, IT-жүйелер арқылы тоқтатады — Dragos
