Почти у половины компаний авиаотрасли нашли признаки опасных уязвимостей
Почти половина компаний авиаотрасли уязвима для кибератак
У 46% российских компаний авиационной отрасли обнаружены уязвимости высокого или критического уровня во внешнем цифровом периметре. Это показало исследование CICADA8, в котором эксперты проанализировали более 300 организаций. Данные исследования есть в распоряжении РБК.
По оценкам аналитиков CICADA8, медианная компания авиационной отрасли использует от пяти до семи доменов, 12 веб-приложений и пять IP-адресов.
Анализ показал, что небольшое количество публичных ИТ-активов не гарантирует их защищенности. Почти у половины компаний с небольшим цифровым периметром были выявлены признаки известных уязвимостей (CVE). Это связано с недостаточным контролем публичных сервисов, несвоевременным обновлением систем и проблемами с учетом цифровых активов.
По уровню кибербезопасности внешнего цифрового периметра авиационная отрасль практически не отличается от среднего российского бизнеса. Ее средняя оценка составила 7 баллов из 10 против 7,07 балла по рынку. При этом доля компаний с оценкой от 7 баллов в авиации ниже — 52% против 65%.
В CICADA8 отмечают, что соблюдение требований информационной безопасности не всегда означает реальную защищенность компаний. В авиационной отрасли, несмотря на регулярные проверки, остаются устаревшие сервисы и ошибки настроек.
Слабыми местами авиации остаются репутация сетевых адресов, известные уязвимости (CVE) и недостаточная защита веб-ресурсов.
Уязвимости во внешнем цифровом периметре могут использоваться для разных кибератак. Злоумышленники могут атаковать устаревшие сервисы, создавать поддельные сайты от имени авиакомпаний и получать доступ к корпоративным системам через украденные данные сотрудников и подрядчиков. Кроме того, сбои в работе цифровых сервисов могут привести к финансовым потерям и проблемам с обслуживанием клиентов.
Еще один риск связан с тем, что авиакомпании, аэропорты и другие участники рынка используют общие ИТ-системы и услуги одних подрядчиков. Поэтому взлом одного поставщика может затронуть сразу несколько организаций. Злоумышленникам достаточно найти уязвимость в одном сервисе, чтобы атаковать его пользователей.
Поэтому важно проверять не только собственные системы, но и инфраструктуру подрядчиков: следить за внешними сервисами, устранять уязвимости и контролировать доступ сторонних организаций.
«Ключевая проблема заключается не в количестве обнаруженных уязвимостей, а в том, насколько быстро компания способна их выявлять и устранять. Зрелый подход предполагает ограничение числа публично доступных сервисов, контроль конфигураций адресного пространства, а также оценку рисков, связанных с подрядчиками. Для авиационной отрасли это особенно критично, поскольку компрометация одного поставщика может затронуть сразу несколько участников рынка», — прокомментировал Никита Котиков, руководитель продукта CICADA8 Cyber Rating.
В июле 2025 года «Аэрофлот» столкнулся с хакерской атакой, которая привела к сбоям в работе информационных систем и отмене почти 50 рейсов «Аэрофлота» в Шереметьево. Ответственность за атаку взяли на себя группировки Silent Crow и «Киберпартизаны BY» (внесены в перечень организаций, признанных в России экстремистскими).
После инцидента Минтранс и Росавиация направили авиакомпаниям и аэропортам рекомендации по информационной безопасности.
Оставайтесь на связи с РБК в «Максе».