Источники угроз для АСУ и способы их устранения

Антивирусные программы и SIEM-системы «Лаборатории Касперского», установленные на компьютеры автоматизированных систем управления, за 2025 год заблокировали 10408 вредоносных ПО. Сравнительная оценка по категориям и семействам вирусов выглядит следующим образом.

Источник угроз

Не всегда удается точно определить источник кибератаки, тем более, если инцидент не был предотвращен, а обнаружен и блокирован после начала его действия. В таких случаях специалисты ИБ определяют источник по категории заблокированного вредоносного кода.

Компьютерные системы, которые составляют основу технологической инфраструктуры организаций, продолжают сталкиваться с серьезными угрозами, представляющими собой значительную проблему для обеспечения информационной безопасности. Существующие угрозы остаются актуальными и разнообразными, и среди них можно выделить несколько основных источников, которые вызывают наибольшее беспокойство. Наиболее значительными из этих источников являются интернет, почтовые клиенты и съемные носители информации. Каждый из этих источников таит в себе потенциальные риски, которые могут стать причиной серьезных инцидентов в области кибербезопасности.

Начнем с интернета, который на сегодняшний день является одним из самых распространенных и опасных источников угроз. Интернет-угрозы могут принимать различные формы, включая доступ к вредоносным или скомпрометированным веб-ресурсам. Такие сайты могут содержать вирусы, трояны, шпионские программы и другие виды вредоносного программного обеспечения, способные нанести ущерб как отдельным пользователям, так и целым организациям. Кроме того, интернет также служит средством распространения вредоносного контента через мессенджеры и социальные сети, что значительно увеличивает вероятность заражения компьютеров пользователей. Также стоит упомянуть о рисках, связанных с использованием облачных сервисов для хранения и обработки данных. Облачные технологии становятся все более популярными, однако они также привносят новые угрозы, такие как утечка данных и несанкционированный доступ к информации.

Статистика блокировок киберугроз

В некоторых случаях однозначно определить первоначальную попытку заражения не всегда возможно. Это приводит к тому, что общая доля компьютеров АСУ, на которых были заблокированы различные категории угроз из определенного источника, может превышать показатель для всех угроз из этого источника. Важно учитывать, что в различных регионах показатели по источникам угроз варьируются, что может быть связано с различиями в уровне кибербезопасности, осведомленности пользователей и доступных технологиях защиты.

Например, доля компьютеров АСУ, на которых были заблокированы угрозы из интернета, может значительно различаться в зависимости от региона. В некоторых странах наблюдается высокая эффективность мер по защите от интернет-угроз, что позволяет существенно снизить количество атакованных компьютеров. В других же регионах ситуация может быть более тревожной, и количество атак может оставаться на высоком уровне.

Угрозы для компьютерных систем продолжают эволюционировать, и организации должны быть готовы к новым вызовам в области информационной безопасности. Необходимо постоянно обновлять и совершенствовать системы защиты, а также повышать уровень осведомленности сотрудников о возможных угрозах и способах защиты от них. Технологическая инфраструктура организаций требует внимательного подхода к вопросам безопасности, и игнорирование этой проблемы может привести к серьезным последствиям.