11,4 тыс подписчиков

Анализ угроз АСУ ТП в 2025 году

15 июня15 июн

2 мин

«Лаборатория Касперского» представила обзор угроз для систем промышленной автоматизации за первый квартал 2025 года. Согласно отчёту, доля компьютеров АСУ ТП, на которых были заблокированы вредоносные объекты, в среднем по миру осталась на уровне 21,9%, однако между регионами сохраняется заметный разрыв — от 10,7% в Северной Европе до 29,6% в Африке.

Эксперты разделили регионы на три группы по степени подверженности угрозам:

Более 25% — в эту категорию вошли Африка (29,6%) и Юго-Восточная Азия (29,1%). Проблемы этих регионов связаны с недостатком инвестиций в защитные меры, нехваткой специалистов и слабой киберкультурой;
20–25% — к этой группе отнесены Центральная Азия (24,2%), Ближний Восток (24,1%), Восточная Европа (21,8%), Южная и Восточная Азия (по 21,0%), Латинская Америка (21,0%) и Южная Европа (20,8%). Эти регионы испытывают трудности при попытке изоляции ИТ-инфраструктуры от внешних угроз;
Менее 20% — наиболее устойчивыми к атакам признаны Россия (19,2%), Австралия и Новая Зеландия (13,9%), Западная Европа (11,8%) и Северная Европа (10,7%).

Среди регионов с наибольшим приростом атак за квартал названы Россия и Центральная Азия. Именно там зафиксировано резкое увеличение доли заражённых устройств. В России этот показатель вырос на 1,29 процентного пункта, в Центральной Азии — на 1,04 п.п.

Основные каналы распространения угроз

Ключевыми источниками вредоносной активности остаются:

Интернет — первое место во всех регионах. Вредоносные скрипты, фишинговые страницы, веб-майнеры и шпионское ПО распространяются через скомпрометированные сайты, мессенджеры и облачные хранилища;
Электронная почта — второй по значимости канал, основной вектор фишинга;
Съёмные носители — третий по частоте, но часто используемый в изолированных сетях;
Сетевые папки — наименьшая доля, но не исключённый источник проникновения.

Наибольший уровень интернет-угроз зафиксирован в Африке (12,76%), Юго-Восточной Азии (12,32%) и Южной Азии (10,83%). Показатели России (9,34%) и Центральной Азии (9,50%) также остаются высокими. Минимальные значения — в Северной Европе (5,24%).

Оригинал публикации на сайте CISOCLUB: "Ландшафт угроз для систем промышленной автоматизации. Первый квартал 2025 года — регионы".