ТЭК остается одной из главных целей кибератак в России.

По данным Positive Technologies, в 2025 году Российская промышленность занимает первое место по количеству кибератак среди всех секторов экономики – на нее пришлось 19% всех кибератак (годом ранее – 16%). При этом чаще всего атакуют энергетику и ТЭК – 22% инцидентов в промсегменте.

Преимущественно атаки производят с применением вредоносного ПО. Его доля за два года выросла с 56% до 83%. Более чем в половине случаев злоумышленники используют инструменты удаленного доступа, что указывает на интерес не к разовым атакам, а к длительному скрытому присутствию в инфраструктуре.

Сбои в секторе затрагивают не только отдельные предприятия, но и смежные отрасли – транспорт, логистику, торговлю, а в ряде случаев напрямую влияют на энергоснабжение и критическую инфраструктуру.

Для нефтегазовых компаний эта тенденция имеет прикладное значение. Отрасль опирается на разветвленную инфраструктуру: месторождения, трубопроводы, НПЗ, терминалы, т.е. все узкие места, где ИТ- и ОТ-контуры всё теснее связаны.

Компрометация даже одного сегмента может привести к остановке добычи, сбоям в переработке или нарушению поставок. При этом доступ к технологическим системам часто начинается именно с ИТ-среды, что делает классическую "офисную" безопасность критически важной для производственного контура.

В трети случаев инциденты приводят к нарушениям производственных процессов. Наиболее критичный сценарий – компрометация операционно-технологического сегмента, что для нефтегаза означает прямые риски для устойчивости добычи, переработки и логистики.

На этом фоне инвестиции в собственную кибербезопасность становятся не вспомогательной функцией, а частью базовой производственной устойчивости. Согласно рекомендациям команды PT ISIM, речь идёт о комплексной защите ИТ- и ОТ-контуров, контроле уязвимостей, мониторинге технологических сетей, защите SCADA и промышленных контроллеров, а также формировании единой картины безопасности по всей инфраструктуре.

Фактически для нефтегаза кибербез сегодня – это не про ИТ, а про непрерывность бизнеса и управление операционными рисками в условиях растущей цифровизации.

Нефтебаза в Telegram | в MAX