En la primera mitad de 2025, el número de ciberataques a empresas industriales se redujo en un tercio en comparación con el mismo período de 2024. Sin embargo, los expertos advierten: los hackers ahora actúan de forma selectiva, eligiendo métodos complejos de penetración.
Según RED Security SOC, de enero a junio se registraron más de 7,5 mil ataques. La mayoría de ellos son masivos y poco organizados, y se bloquean fácilmente. Pero al mismo tiempo, ha crecido el número de ataques dirigidos (APT). Tales ataques requieren una alta preparación y pueden costar desde 1 millón de rublos. Los más atacados son la industria alimentaria (29%), el sector del petróleo y el gas (23%) y la ingeniería mecánica (17%). En el primer caso, los hackers cuentan con las pérdidas por inactividad, en el segundo, con el valor estratégico, en el tercero, con el robo de propiedad intelectual.
Buscan puntos débiles en los sistemas ERP, los sistemas de control de procesos automatizados (SCADA) y el correo corporativo. También utilizan la ingeniería social, manipulando a los empleados. Según «Информзащита», los ataques a los sistemas SCADA han aumentado un 27%. Su detención puede paralizar la producción y crear una amenaza para las personas. Si el objetivo está bien protegido, los hackers atacan a sus socios: proveedores de software, integradores de IT. Esto permite eludir los principales sistemas de seguridad.
Los expertos pronostican que los grupos APT actuarán de forma encubierta, permaneciendo desapercibidos durante más tiempo. Esto aumenta los riesgos de fuga de datos y sabotaje.
Anteriormente, www1.ru informó sobre un ataque de hackers a la compañía «Аэрофлот».
