💀 APT-группировки удвоили присутствие в российской промышленности Доля признаков профессиональных APT-группировок в российских промышленных предприятиях выросла до 38% — в два раза за год. Атакующие сменили тактику: вместо быстрых рейдов теперь методично планируют длительные операции для срыва цепочек поставок и парализации производства. Цель изменилась с кражи данных на остановку критических процессов. Особенно уязвимы предприятия с устаревшими SCADA-системами и слабой сегментацией между корпоративной и производственной сетями. Современные APT-группировки тратят месяцы на изучение технологических процессов перед нанесением удара — они понимают, какие системы остановить, чтобы максимально нарушить производственный цикл. По данным d_russia, хакеры всё чаще используют цепочки поставок как точку входа — компрометируют подрядчиков и поставщиков ПО для промышленных систем. 38% — это не статистика, а индикатор смены парадигмы. Раньше промышленность атаковали ради денег, теперь — ради остановки экономики. Для российских предприятий это означает: ИБ-бюджет должен расти пропорционально геополитическим рискам, а не размеру IT-инфраструктуры. #APT #промышленность #SCADA #цепочкипоставок