Энергетики столкнулись с ростом активности хакеров
Компании топливно-энергетического комплекса (ТЭК) переживают сезонную активизацию злоумышленников, которые пытаются воздействовать на айти-инфраструктуру. По мнению экспертов, ситуация объясняется ростом значимости энергетики с наступлением отопительного сезона.
Веб-сервисы ТЭК подвергаются атакам в течение всего года. Однако осенью и зимой ситуация осложняется. По сравнению со среднемесячными показателями, в октябре 2024 года количество атак в этой сфере выросло в три раза. Такие данные приводят аналитики компании «РЭД секьюрити» (RED Security), которая специализируется на обеспечении кибербезопасности. В холодное время года сбой в работе ТЭК ведет к более серьезным экономическим и социальным последствиям, и это привлекает преступников.
Чаще всего предприятия сталкиваются с DDoS-атаками. Аббревиатуру DDoS (от англ. distributed denial of service) можно расшифровать как «распределенная атака для отказа [вычислительной системы] в обслуживании». Отправка огромного количества запросов в короткий промежуток времени блокирует ресурс. Организованные опасные воздействия идут с нескольких устройств, поэтому их сложнее отследить и пресечь. Сайт или инфраструктура организации становятся недоступными для пользователей. Работа атакованного предприятия приостанавливается или даже срывается. Компании придется оперативно распределить нагрузку на другие, не пострадавшие серверы. Кроме того, часто из-за неработающего сайта прерываются коммуникации с клиентами и партнерами.
Как сообщает RED Security, южнороссийский ТЭК — одна из главных целей DDoS-атак. На предприятия юга и Поволжья пришлось более 20% от преступных кибервоздействий, зафиксированных в целом по стране.
По данным за 10 месяцев 2024 года теплоэнергетика попала в топ-5 российских и донских отраслей, наиболее подверженных DDoS-атакам. Другие сферы, требующие особого внимания и защиты, — промышленность, финансы, транспорт, цифровые технологии, телеком и госсектор.