Исследователи Лаборатории Касперского продолжают делиться ежеквартальной аналитикой, на этот по части ландшафта угроз для систем промышленной автоматизации за второй квартал 2026 года.
Доля компьютеров АСУ, на которых были заблокированы вредоносные объекты, продолжила снижаться - во втором квартале 2026 года она составила 19,15% (наименьший показатель с 2022). Показатели в регионах варьируются от 8,1% в Северной Европе до 27,9% в Африке.
Доля компьютеров АСУ, на которых были заблокированы вредоносные объекты, за квартал увеличилась в пяти регионах, больше всего - в Восточной Азии (на 2,0 п.п.) и Африке (на 0,5 п.п.). Причем показатели угроз всех категорий, кроме майнеров.
Рейтинг исследуемых отраслей и типов ОT-инфраструктур по доле компьютеров АСУ, на которых были заблокированы вредоносные объекты, традиционно возглавляют биометрические системы с показателем 26,4%. Во всех отраслях наблюдается тенденция к уменьшению среднемирового показателя.
Во втором квартале 2026 года защитные решения ЛК заблокировали в системах промышленной автоматизации вредоносное ПО из 10 904 семейств, относящихся к различным категориям.
За квартал выросла доля компьютеров АСУ, на которых были заблокированы вредоносные объекты следующих категорий: ресурсы в интернете из списка запрещенных, вредоносные документы, черви, программы-вымогатели и вредоносные программы для AutoCAD.
Вредоносные скрипты и фишинговые страницы сохранили за собой первое место в рейтинге. Показатель вырос только в Восточной Азии (на 0,93 п.п.) и достиг 4,86%.
Ресурсы в интернете из списка запрещенных во втором квартале 2026 года поднялись в рейтинге. Общемировой показатель этой категории угроз рос два квартала подряд и достиг 4,31%.
Показатель за квартал увеличился во всех регионах, наиболее заметно в России - на 1,33 п.п. (до 5,17%). Более того, Россия оказалась на первом месте среди регионов по этому показателю.
Вредоносные документы находятся на четвертом месте. За предыдущие три квартала показатель уменьшился до минимального за три года значения, а во втором квартале 2026 года увеличился до 1,77%.
В рейтинге категорий угроз по доле компьютеров АСУ, на которых были заблокированы разные типа угроз, шпионские ПО находятся на третьем месте с показателем 3,30%. Это наименьшее значение с 2022 года.
Доля компьютеров АСУ, на которых были заблокированы программы-вымогатели, снижалась предыдущие три квартала, а во втором квартале 2026 года увеличилась до 0,16%.
В России доля компьютеров АСУ, на которых блокировались программы-вымогатели в биометрических системах, увеличивалась в течение трех кварталов подряд и достигла 1,22%.
Во втором квартале 2026 года доля компьютеров АСУ, на которых были заблокированы майнеры, оказалась наименьшей с 2021 года для майнеров обеих категорий - и в формате исполняемых файлов для ОС Windows (0,48%), и веб-майнеров, выполняемых в браузерах (0,14%).
Доля компьютеров АСУ, на которых были заблокированы черви, во втором квартале 2026 года увеличилась до 1,43%, а на которых были заблокированы вирусы, во втором квартале 2026 года уменьшилась до 1,29%. При этом по части вредоносного ПО для AutoCAD - увеличилась до 0,31%.
Во втором квартале 2026 года из всех источников угроз показатель вырос только у электронной почты. По интернету - уменьшилась до 7,61%, почтовые угрозы увеличились до 2,84%, угрозы, связанные с подключением съемных носителей - продолжила снижаться и достигла 0,24%.
Доля компьютеров АСУ, на которых угрозы блокируются в сетевых папках, постепенно снижается. Во втором квартале 2026 года она была наименьшей за исследуемый период - 0,023%.
Больше информации об индустриальных угрозах во втором квартале 2026 года доступно в полной версии отчета.
August 28, 2026 4.8K 1 7
