Отчёт ENISA об угрозах за 2026 год: что следует предпринять командам ОТ в производственной отрасли
В отчёте ENISA за 2026 год на долю производственного сектора приходится 6,9% зарегистрированных инцидентов. Практический ответ - усилить контроль удалённого доступа, ответственность за установку ис...
22 сентября 2026 года ENISA опубликовало свой отчёт «Ландшафт угроз 2026». В отчёте проанализировано 8 257 инцидентов, наблюдавшихся с января по декабрь 2025 года.
На обрабатывающую промышленность пришлось 6,9% зарегистрированных инцидентов
На обрабатывающую промышленность пришлось 6,9% затронутых организаций в наборе данных ENISA. Более высокие показатели были у государственного управления, деловых услуг и транспорта.
Этот процент не отражает вероятность на уровне отдельного предприятия. Однако он показывает, что обрабатывающая промышленность оставалась значимой целью в наборе данных по ЕС.
Способ получения доступа важнее заголовка
На DDoS-атаки пришлось 51,3% зарегистрированной активности, а на несанкционированный доступ - 39,5%. В тех случаях, когда ENISA указывало вектор вторжения для несанкционированного доступа, 60,4% инцидентов были связаны с эксплуатацией уязвимости.
ENISA также выделило атаки на цепочки поставок, третьих лиц, облачные сервисы и другие цифровые зависимости. Эти зависимости часто находятся за пределами программы ПЛК, но всё равно влияют на доступ к производству.
Проверки для команд по ОТ и автоматизации
- Составьте перечень шлюзов удалённого доступа, VPN-концентраторов и внешне управляемых периферийных устройств.
- Зафиксируйте, кто отвечает за прошивки и установку исправлений для каждого сетевого устройства.
- Отделите доступ поставщиков от постоянного доступа с инженерных рабочих станций.
- Храните автономные резервные копии проектов контроллеров, приложений HMI и конфигураций сети.
- Проверьте пути восстановления до возникновения сбоя производства.
- Пересматривайте учётные записи третьих сторон после завершения сервисных работ.
Подробности реализации см. в материалах «Защита удалённого доступа к ПЛК за пределами VPN» и «IEC 62443: объяснение и защита современных промышленных систем управления».
Влияние на инженерные процессы
Отчёт не оправдывает замену каждого контроллера или закрытие каждого удалённого соединения. Он подтверждает необходимость более строгого управления системами, связывающими ИТ, поставщиков и производственные сети.
Исходный источник: ENISA, пресс-релиз от 22 сентября 2026 года со ссылкой на отчёт «Ландшафт угроз 2026».