8/09/2026
ИБ в промышленности 2026 год
Масштаб атак.
Промышленность — лидер по числу кибератак в России: 17–19% всех успешных инцидентов приходится на этот сектор, и в первом полугодии 2026 года количество атак выросло на 31% год к году. Транспортно-логистическая инфраструктура внутри промышленности пострадала сильнее всех — рост атак на 75%, причём доля инцидентов высокой критичности в этом сегменте выше среднего по стране почти на 50%.
Главные угрозы.
Шифровальщики — encounters выросли на 97% в Q1 2026 год к году; в России около половины атак с этим ВПО имеют хактивистскую, а не финансовую мотивацию.
APT и кибершпионаж — доля APT-группировок в общей структуре угроз выросла вдвое, до 38%; цели — технологическая документация, результаты НИОКР, сведения о производственных мощностях.
ВПО для удалённого управления (RAT) — применяется более чем в 55% атак с ВПО на российскую промышленность (для сравнения, в мире лидируют шифровальщики — 54%).
Атаки на цепочки поставок — в России их доля вдвое выше общемировой (4% vs 2%); проникновение идёт через подрядчиков и ИТ-провайдеров.
Эволюция методов.
ИИ в атаках.
Зафиксированы группы (GLOBAL GROUP, EvilAI), которые используют LLM для написания вредоносного кода, ИИ-чат-ботов для переговоров о выкупе и ИИ-агентов на этапах планирования и таргетирования.
Эксплуатация OT-систем с доступом в интернет. Доля компьютеров АСУ ТП, на которых обнаружены угрозы из интернета, выросла на 6%; миф об изолированности промышленных сетей окончательно развеян.
Физическая кража грузов. Новая тенденция — компрометация ИТ-систем логистических цепочек для перенаправления товаров, с использованием инсайдеров и фишинга.
Регуляторика. С 1 марта 2026 года действует Приказ ФСТЭК №117, заменивший устаревший Приказ №17: переход к непрерывному мониторингу вместо разовых проверок, обязательное управление уязвимостями и контроль конфигураций. С 1 января 2026 года в КИИ запрещено иностранное ПО. Спрос на ИБ-аудит в промышленности растёт на 25–30% в год.
Защита: что меняется.
Zero Trust приходит в АСУ ТП: классическая сетевая изоляция заменяется управляемым и контролируемым обменом данными между сегментами (системы контроля информационного обмена — СКИО).
Импортозамещение как шанс. Уход западных вендоров даёт возможность закладывать безопасность на этапе проектирования (Secure by Design), но спешка порождает новые уязвимости.
ИИ в защите. ИИ внедряется в системы обнаружения вторжений и управления активами для более быстрой классификации инцидентов и выявления целевых атак.
Дефицит кадров остаётся острой проблемой — 48% предприятий называют нехватку специалистов с опытом АСУ ТП/ИБ главным вызовом; частично закрывается через SOC-аутсорсинг.
Бюджеты.
Около трети промышленных компаний увеличили бюджет на ИБ, но основная доля по-прежнему уходит на продление антивирусов и межсетевых экранов, а не на комплексные решения.
Результаты Yandex Cloud за первое полугодие 2026 года
Компания Геоинформ ведет работы по созданию комплекса ИБ в АСУ ТП нефтегазовых предприятий.
