В последнее время наблюдается тенденция роста хакерских атак на промышленные объекты. Если ранее целью хакеров был шпионаж, то теперь они нацелены на получение прибыли посредством разного рода вымогательств и продажи инструментов для взлома. Причем сумма мошеннической атаки варьируется в пределах десятков миллионов рублей, а цена инструментов для взлома — в пределах 500$.

Хакерские группы тщательно изучают объекты, ищут слабые места в защите, получают доступ к корпоративным сетям и собирают данные с помощью ИИ, внутренние документы. Основная их мишень — небольшие организации. После сбора всех данных, компания получает ультиматум: заплатить выкуп или столкнуться с утечкой данных, простоем оборудования и серьезными финансовыми потерями.

Особый интерес у преступников вызывают предприятия промышленного сектора. Причина проста — даже несколько часов простоя могут обойтись бизнесу в миллионы. Поэтому хакеры рассчитывают, что руководство предпочтет быстро решить проблему деньгами, чем рисковать производством.

Эксперты отмечают, что современные атаки становятся все более сложными. Хакеры могут месяцами находиться внутри сети незамеченными, изучая структуру компании и собирая информацию. В некоторых случаях они получают доступ не только к офисным системам, но и к оборудованию, которое напрямую участвует в производственном процессе.

Дополнительную угрозу создает человеческий фактор. Внедрение мошенников в систему осуществляется через рассылку обратных писем с пометкой Fwd. Сотрудники продолжают открывать подозрительные письма, переходить по вредоносным ссылкам и использовать слабые пароли. Именно такие ошибки часто становятся отправной точкой для проникновения злоумышленников.

Специалисты советуют компаниям регулярно обновлять ПО, проводить обучение персонала и создавать резервные копии важных данных. Полностью исключить риск кибератак невозможно, однако грамотная подготовка позволяет значительно снизить ущерб и не оказаться перед выбором между остановкой бизнеса и выплатой выкупа.