Киберугрозы в авиаотрасли России: новые уязвимости и риски сбоев

Уязвимости в авиаотрасли: что известно

Эксперты кибербезопасности CICADA8 зафиксировали признаки уязвимостей высокого и критического уровня в системах почти половины компаний авиационного сектора. В исследовании охвачено свыше 300 организаций; отмечены слабые места: необезопасенные сетевые адреса, недостаточная защита веб‑ресурсов и уязвимости из международного реестра CVE.

По словам CICADA8, злоумышленники могут использовать эти дыры для атак на устаревшие сервисы, поддельные сайты от имени перевозчиков и доступа к корпоративным системам через украденные учетные данные сотрудников и подрядчиков. В результате подобные кибератаки могут приводить к задержкам обслуживания пассажиров и финансовым потерям.

Эксперты отмечают, что отрасль пользуется общими IT‑системами и задействует одного поставщика услуг, что может привести к цепным атакам на несколько организаций. Это связано с ограниченным контролем открытых сервисов, задержками обновлений и трудностями учёта цифровых активов.

Уровень киберзащиты отрасли оценивается в примерно 7 из 10, что немного ниже среднего по экономике. Доля компаний с такой оценкой в авиации составляет около половины, в то время как по рынку этот показатель выше.

Сообщалось о заявленных группами атаках на крупного перевозчика: были повреждены серверы и украдены данные, что повлекло отмену рейсов и перебои в работе одного из крупнейших аэропортов.

По оценкам аналитиков, совокупный ущерб перевозчику мог достигнуть около 50 млн долларов. Ведомства возбудили уголовное дело по фактам несанкционированного доступа к информации; полное восстановление IT‑инфраструктуры потребовало месяцев. Также сообщалось, что злоумышленники могли находиться в системах почти год из‑за устаревших версий ПО и несвоевременной смены паролей.