Industriile din Europa de Est, tot mai vulnerabile la atacuri cibernetice asupra sistemelor de control industrial

Cele mai recente analize de securitate cibernetică, publicate de Kaspersky ICS CERT (Industrial Control Systems Cyber Emergency Response Team), arată că industriile din Europa de Est, în special cele din domeniul automatizărilor pentru clădiri, energiei, producţiei şi construcţiilor, se confruntă cu un nivel de ameninţări informatice mult peste media globală. Regiunea înregistrează creşteri semnificative în ceea ce priveşte atacurile asupra computerelor ICS (Industrial Control Systems), utilizate în infrastructuri critice, conform unui comunicat transmis redacţiei.

Raportul arată că documentele maliţioase reprezintă una dintre cele mai răspândite ameninţări în regiune, fiind detectate cu o frecvenţă de 1,4 ori mai mare decât media globală. Europa de Est ocupă locul cinci la nivel mondial în această categorie, iar Bosnia şi Herţegovina conduce cu un procent alarmant de 7,70%. Scripturile maliţioase şi paginile de phishing, utilizate frecvent pentru a livra malware direcţionat, inclusiv spyware, se situează la 6,83% din totalul sistemelor ICS din regiune, de două ori mai mult decât în Europa de Nord. Bosnia şi Herţegovina se află, şi aici, pe primul loc, cu 12,49%.

Spyware-ul reprezintă un alt vector de atac important, prezent pe 4,40% dintre computerele ICS din regiune, ceea ce înseamnă de peste trei ori mai mult decât în Europa de Vest. Bosnia şi Herţegovina rămâne lider regional cu 9,06%, în timp ce Cehia are cea mai mică rată, de 2,20%. În ceea ce priveşte viermii informatici şi minerii în formă de fişiere executabile pentru Windows, Europa de Est ocupă locul cinci, respectiv patru, la nivel global, cu rate de 1,43% şi 0,65%. Cele mai afectate ţări sunt Belarus, Ucraina şi Moldova, unde aceste ameninţări se propagă rapid prin reţele interne, fiind adesea folosite împreună.

Analiza pe industrii arată că automatizările pentru clădiri constituie segmentul cel mai expus, fiind lider regional la ameninţări provenite din email, medii amovibile, spyware, ransomware şi documente maliţioase. Ingineria şi integratorii ICS ocupă locul doi în privinţa atacurilor provenite din internet şi email, dar şi la ameninţările cauzate de mineri şi malware pentru AutoCAD. Industria energetică se confruntă cu cele mai multe atacuri provenite din foldere de reţea şi ocupă locul doi în ceea ce priveşte documentele maliţioase şi ransomware. În sectorul manufacturier, ameninţările dominante sunt viermii, viruşii şi minerii web, iar în construcţii cele mai multe atacuri provin din internet şi resurse denylist, această industrie fiind de asemenea afectată de scripturi maliţioase şi pagini de phishing, potrivit comunicatului.

Tendinţele din regiune arată o distribuţie constantă a documentelor maliţioase prin email, o propagare a scripturilor şi paginilor de phishing atât prin internet, cât şi prin aplicaţii de email, precum şi o creştere a spyware-ului detectat în toate sursele de ameninţări, cu preponderenţă în email. Viermii şi minerii continuă să aibă o dinamică interconectată, fiind frecvent utilizaţi împreună pentru a compromite reţele extinse.

Industriile critice din Europa de Est sunt tot mai vulnerabile în faţa atacurilor cibernetice, cu rate mai mari decât media globală în aproape toate categoriile de malware. Rezultatele subliniază nevoia urgentă de măsuri consolidate de securitate cibernetică, în special pentru domeniile strategice precum energia, construcţiile şi automatizările pentru clădiri.