Во второй половине 2018 года решения «Лаборатории Касперского» предотвратили активность различных вредоносных программ на 41% компьютеров автоматизированных систем управления технологическим процессом (АСУ ТП) в мире – то есть атакам вредоносного ПО подвергся практически каждый второй компьютер в технологической среде предприятия.

Как считают эксперты Kaspersky Lab ICS CERT, в подавляющем большинстве случаев попытки заражения компьютеров АСУ носят случайный характер, на долю целевых атак приходится лишь небольшой процент. Основными источниками угроз для компьютеров в технологической инфраструктуре организаций являются интернет, съёмные носители (например, флешки) и электронная почта. В Беларуси в 39% случаев угроза компьютеру АСУ исходила именно из интернета – по этому показателю страна вошла в топ-15 государств, технологические компьютеры в которых чаще всего подвергались веб-атакам.

Процент компьютеров АСУ в разных странах, на которых были заблокированы угрозы из интернета, второе полугодие 2018

По итогам второй половины 2018 года команда Kaspersky Lab ICS CERT отметила увеличение количества компьютеров АСУ, на которых были заблокированы вредоносные почтовые вложения. Всего в мире на долю таких угроз пришлось почти 5%.

Одним из основных векторов атак через электронную почту в промышленных компаниях во втором полугодии 2018-го стала рассылка фишинговых писем с вредоносными вложениями. Эксперты Kaspersky Lab ICS CERT обнаружили множество тщательно подготовленных сообщений, отправляемых якобы от имени реально существующих компаний и замаскированных под деловую переписку (коммерческие предложения, приглашения на участие в тендере и т.п.). Более того, аналитики выявили случаи использования в фишинговых письмах легитимных документов, которые, по всей видимости, были заранее украдены злоумышленниками для последующего развития атаки.

По оценкам Kaspersky Lab ICS CERT, во второй половине 2018 года как минимум на 4,3% компьютерах АСУ в мире были задетектированы троянцы-шпионы, бэкдоры и кейлоггеры, которые массово встречаются в фишинговых письмах, рассылаемых индустриальным компаниям. В большинстве случаев целью этих атак является кража конфиденциальной информации, в том числе для доступа к бухгалтерским системам, что позволяет злоумышленникам красть деньги со счетов атакуемых предприятий.

«Фишинг становится всё более серьёзной угрозой для промышленных компаний и критических инфраструктурных объектов. Злоумышленники эксплуатируют человеческий фактор – одно из самых слабых звеньев в системе информационной безопасности. Именно поэтому мы рекомендуем компаниям своевременно предупреждать сотрудников об актуальных угрозах и регулярно проводить тренинги о том, как распознавать признаки атаки и сообщать специалистам по кибербезопасности о возможном инциденте», – отметил Кирилл Круглов, эксперт команды Kaspersky Lab ICS CERT. 

С полной версией отчёта можно ознакомиться на сайте Kaspersky Lab ICS CERT: https://ics-cert.kaspersky.ru/reports/2019/03/27/threat-landscape-for-industrial-automation-systems-h2-2018/.

Для того чтобы снизить риск заражения технологической сети предприятия, эксперты Kaspersky Lab ICS CERT рекомендуют придерживаться следующих правил:

• регулярно устанавливайте обновления ОС, прикладного ПО и средств защиты на системы, работающие в технологической сети предприятия;
• ограничивайте сетевой трафик по используемым портам и протоколам на пограничных маршрутизаторах между сетью организации и сетями других компаний;

• проводите аудит разграничения доступа к компонентам АСУ ТП в промышленной сети предприятия и на её границах;
• внедряйте специализированные решения для конечных устройств на серверах АСУ ТП и рабочих станциях, чтобы защититься от случайных кибератак;
• используйте решения для мониторинга, анализа и обнаружения угроз для лучшей защиты от целевых атак;
• проводите обучение сотрудников, а также партнёров и поставщиков, имеющих доступ к вашей сети.