Погрешните конфигурации остават широко разпространени в производствения сектор, включително достъпния през интернет софтуер за отдалечен достъп, установява нов доклад.
- Споделяне
- Лиценз
- Добавете ни в Google
Dive Brief:
- Компаниите в производствения сектор се излагат на сериозен риск от хакерски атаки, тъй като не успяват да отстранят основни и дълготрайни пропуски в киберсигурността, съобщава компанията за сигурност Black Kite в доклад, публикуван в четвъртък.
- Производството оглави списъка с сектори в най-новия годишен доклад за откупен софтуер на Black Kite, а докладът от четвъртък се фокусира конкретно върху този сектор, за да обясни причините.
- Black Kite анализира както структурата на засегнатите производствени фирми, така и цялостното състояние на сигурността в сектора, като установява, че компаниите постигат напредък в една област, но пренебрегват друг ключов източник на пробиви.
Dive Insight:
Black Kite рисува мрачна картина на киберсигурността при 1000-те най-големи производители. Приблизително три четвърти от фирмите в „Топ 1000“, които компанията е сканирала публично, са използвали софтуер с поне една критична уязвимост, а 54% са имали поне една уязвимост, за която Агенцията за киберсигурност и инфраструктурна сигурност (CISA) е потвърдила, че вече се експлоатира от киберпрестъпници.
Практиките за управление на идентичността и достъпа на производителите са еднакво недостатъчни. Black Kite откри идентификационни данни на служители или системи за приблизително 70% от анализираните производители в тъмната мрежа, в резултат на зловреден софтуер за кражба на информация, който незабелязано източва тези данни за продажба в престъпния ъндърграунд.
Междувременно повече от една трета от 1000-те най-големи производители показват признаци, че някои от техните компютри са заразени със зловреден софтуер за ботнет, а приблизително трима на всеки десет вече са претърпели пробив в данните.
Външните комуникации на компаниите също не са защитени. Злонамерени субекти са се представили фалшиво от името на почти половината от тях в фишинг кампании, установява Black Kite, а повече от една трета не са конфигурирали правилно ключов инструмент срещу подправяне на имейли, известен като Message Authentication, Reporting and Conformance (DMARC). „Отворената автентикация на имейли на даден производител се превръща във фишинг проблем за неговите доставчици и клиенти“, отбелязват изследователите.
Историческите данни на Black Kite показват, че производителите подобряват някои аспекти на киберсигурността си. Делът на анализираните фирми от „Топ 1000“ с критични уязвимости е спаднал от 80% през 2024 г. на 75% през 2026 г., докато излагането на вече експлоатирани уязвимости е намаляло от 67% на 54%. Изследователите определят тези данни като „доказателство, че приоритизирането на известни уязвимости с наличен експлойт работи, когато най-големите компании в сектора поемат ангажимент за това“.
Но пропуските в управлението на достъпа на компаниите остават също толкова упорити, колкото и преди. Делът на фирмите с изтекли идентификационни данни през 2024 г. е бил същият, както и в най-новия доклад.
Докато производителите, подобно на други оператори на критична инфраструктура, се притесняват от сложни кибератаки, задвижвани от изкуствен интелект, елементарните грешки все още остават най-голямата им слабост. Във всяка година от докладите на Black Kite компанията установява, че неправилно конфигурираната технология е най-честият проблем. През 2023 г. 84% от жертвите на откупен софтуер в производствения сектор не са конфигурирали правилно някакъв ключов технологичен компонент; през 2026 г. този показател се е подобрил незначително до 71%.
Делът на жертвите с отворени към интернет портове за отдалечен достъп едва се е променил за три години според Black Kite — 51.9% през 2026 г. спрямо 51.3% през 2023 г.
Междувременно значително повече производители изпитват изтичане на идентификационни данни и други данни. През 2023 г. само една четвърт от фирмите с пробив са присъствали в дневниците на софтуерите за кражба на данни; до 2026 г. този брой е достигнал 42%.
Производителите не се движат достатъчно бързо, за да отстранят проблемите, които ще създадат утрешните кибератаки, заявяват от Black Kite.
Подобренията на 1000-те най-големи производители при инсталирането на корекции за сигурност са важни, пишат изследователите, но те се отнасят само за „вратите, които атакуващите винаги са използвали“. В същото време излагането на идентификационни данни на тези фирми „захранва пазара, към който атакуващите се насочват“.
От Black Kite съобщават, че са идентифицирали повече от 1180 жертви на откупен софтуер в производствения сектор от началото на 2026 г. — повече от годишните общи суми за 2023 г. и 2024 г. Оповестените жертви през първите седем месеца на годината са с 40% повече спрямо показателя за 2025 г.
Интересно е, че приблизително половината от инцидентите са дело на групи за киберпрестъпления, които не са били активни през 2023 г. и 2024 г. Една от тези групи, The Gentlemen, е осъществила приблизително 12% от всички атаки, регистрирани от Black Kite досега през 2026 г.
Друго интересно разкритие: Седем от десет жертви са компании от средния пазарен сегмент с годишни приходи между 10 милиона и 100 милиона долара. През август Black Kite предупреди, че средният бизнес е непропорционално засегнат от откупен софтуер поради своите специфични предизвикателства.
„Средните производители, които поемат по-голямата част от тези атаки, представляват слоя от доставчици, от които по-големите предприятия сглобяват своите продукти“, пишат изследователите в новия доклад. „Когато средният пазар е основната цел, списъкът с доставчици на един голям производител се превръща в негова повърхност за атака.“
Black Kite събра своите данни между 1 януари 2023 г. и 29 юли 2026 г. чрез комбинация от сканиране на публична инфраструктура и анализ на оповестени инциденти с откупен софтуер.