Промышленные системы под ударом: что изменилось в Q1 2026

Лаборатория Касперского выпустила отчёт об угрозах для систем промышленной автоматики (АСУ). Ситуация серьёзная: в первом квартале 2026 года Каждый пятый компьютер на «производственной линии» в мире сталкивался с вредоносным ПО, а в России — каждый шестой.

Главное изменение: атаки стали умнее и опаснее.

Атакующие перешли от «просто вирусов» к целенаправленному шпионажу и управлению системами извне. Шпионские трояны (backdoor, кейлоггеры, spyware) растут уже третий квартал подряд — это не случайность, а стратегия: собирать данные, контролировать процессы, скрываться в сети.

AI‑инструменты и автономные агенты теперь активно используются в атаках. Это позволяет масштабировать операции, ускорять подбор целей и маскировать вредоносную активность. Киберугрозы становятся «интеллектуальными».

Как сейчас проникают в АСУ:

Интернет — главный враг: злонамеренные сайты, скрипты, фишинг остаются основным вектором инфекции.
Цепочки поставок стали новой дверью: атакующие эксплуатируют доверительные связи с подрядчиками и сервис‑провайдерами, чтобы обойти периметр защиты OT. Периметр защиты «вытягивается» за пределы корпоративной сети.

Самые высокие доли заражённых машин — в биометрии, системах автоматики зданий, энергетике и производстве.