В последние годы наблюдается значительное увеличение кибератак на критически важные объекты инфраструктуры. Аналитики из Team82 компании Claroty выявили, что зачастую за этими атаками стоят недостаточно подготовленные, но мотивированные злоумышленники, а не элитные группировки. В условиях геополитической напряженности, хактивисты целенаправленно выбирают легкие цели, среди которых наиболее язвимыми становятся системы, чувствительные к сбоям.

Согласно исследованию, злоумышленники теперь предпочитают атаковать целые классы киберфизических систем, используя в основном простые методы, такие как перебор паролей и эксплойты для уязвимых устройств. В 82% случаев атакующие использовали небезопасные протоколы, и 66% инцидентов касались диспетчерских систем, критически связанных с производственными процессами.

Одной из важных находок стало подтверждение геополитической направленности атак, особенно со стороны групп, связанных с Ираном, которые в 81% случаев нацеливались на США и Израиль. Авторы отчета настоятельно рекомендуют пересмотреть стратегии безопасности и обратить внимание на уязвимости, выявленные в ходе атак.