Oblast hrozeb pro systémy průmyslové automatizace

Globální statistiky napříč všemi hrozbami

Ve druhé polovině roku 2023 se procento počítačů ICS, na kterých byly zablokovány škodlivé objekty, snížilo o 2,1 procentního bodu na 31,9 %.

Vybraná odvětví

Ve druhé polovině roku 2023 měla automatizace opět nejvyšší procento počítačů ICS, na kterých byly blokovány škodlivé objekty ze všech odvětví, která jsme sledovali. Ropa a plyn byl jediným průmyslem, který zaznamenal mírný nárůst (0,5 pb) ve druhé polovině roku.

Hlavní zdroje ohrožení

Internet, e-mailoví klienti a vyměnitelná média zůstaly hlavními zdroji hrozeb pro počítače připojené k podnikovým OT sítím. Ve druhé polovině roku 2023 kleslo procento počítačů ICS, na kterých byly zablokovány škodlivé objekty, pro každý z hlavních zdrojů.

Kategorie škodlivých objektů

Škodlivé objekty blokované produkty Kaspersky na počítačích ICS patřily do mnoha kategorií. Ve 2. pololetí 2023 zaznamenala v první polovině roku nárůst pouze jedna kategorie: počítače ICS, na kterých byly blokovány spustitelné soubory pro těžaře pro Windows, a to 1,4 krát.

Regiony

Ve druhé polovině roku 2023 se procento počítačů, na kterých bylo zabráněno škodlivé činnosti, v různých regionech lišilo od 38,2 % v Africe po 14,8 % v severní Evropě. Procento vzrostlo v jižní Asii, východní Evropě a jižní Evropě.

Afrika

V žebříčku regionů vede Afrika

• Podle procenta počítačů ICS, kde byly zablokovány škodlivé objekty (všechny hrozby).
• Podle procenta počítačů ICS, na kterých byl spyware zablokován.

  

  Regiony seřazené podle procenta počítačů ICS, na kterých byl blokován spyware, H2 2023.

• Podle procenta počítačů ICS, na kterých byli červi blokováni.

  

  Regiony seřazené podle procenta počítačů ICS, na kterých byli blokováni červi, H2 2023.

• Podle procenta počítačů ICS, na kterých byli blokováni weboví těžaři.

  

  Regiony seřazené podle procenta počítačů ICS, na kterých byli blokováni weboví těžaři využívající prohlížeč, H2 2023.

• Podle procenta počítačů ICS, na kterých byly blokovány hrozby vyměnitelných médií

  

  Regiony seřazené podle procenta počítačů ICS, na kterých byly blokovány hrozby vyměnitelných médií, H2 2023.

Jižní Evropa

• Vede regiony podle procenta počítačů ICS, na kterých byly e-mailové hrozby ( škodlivé e-mailové přílohy a phishingové odkazy) blokovány.

  

  Regiony seřazené podle procenta počítačů ICS, na kterých byly zablokovány škodlivé e-mailové přílohy a phishingové odkazy, H2 2023.

• Druhá mezi regiony podle procenta počítačů ICS, na kterých byly zablokovány škodlivé dokumenty.
• Jeden ze dvou regionů, kde procento počítačů ICS, na kterých byl zablokován spyware, během šestiměsíčního období vzrostlo.

Východní Evropa

• Ve druhé polovině roku 2023 došlo k největšímu nárůstu procenta počítačů ICS, na kterých byly zablokovány škodlivé objekty, ze všech regionů: 6 pp.
• Druhá mezi regiony podle procenta počítačů ICS, na kterých byly blokovány škodlivé skripty a phishingové stránky.
• V šestiměsíčním období region zaznamenal nárůst procenta počítačů ICS, na kterých byly zablokovány:
  • Škodlivé skripty a phishingové stránky: o 2,9 pb.
  • Spustitelné soubory Mineru pro Windows: o 0,9 pp.
  • Červi : o 0,43 pb (jediný region, kde toto procento vzrostlo).
  • Zakázané internetové zdroje : o 0,4 pb (jediný region, kde toto procento vzrostlo).

Rusko

• Druhý mezi regiony podle procenta počítačů ICS, na kterých byli blokováni těžaři ve formě spustitelných souborů pro Windows.

Střední Asie

• Vede regiony podle procenta počítačů ICS, na kterých byly zablokovány internetové zdroje, které byly zakázány.

  

  Regiony seřazené podle procenta počítačů ICS, na kterých byly blokovány internetové zdroje, které byly zakázány, H2 2023.

• Vede procentem počítačů ICS, na kterých byli blokováni těžaři v podobě spustitelných souborů pro Windows.

  

  Regiony seřazené podle procenta počítačů ICS, na kterých byli blokováni těžaři ve formě spustitelných souborů pro Windows, H2 2023.

• Druhý mezi regiony podle procenta počítačů ICS, na kterých byli červi blokováni.

Východní Asie

• Vede regiony podle procenta počítačů ICS, na kterých byl zablokován malware pro AutoCAD.
• Druhý mezi regiony podle procenta počítačů ICS, na kterých byly viry blokovány.
• Spyware se umístil na druhém místě v regionu mezi všemi kategoriemi malwaru podle procenta počítačů ICS, na kterých byl zablokován.

Jihovýchodní Asie

• Vedoucí mezi regiony podle procenta počítačů ICS, na kterých byly viry blokovány.

  

  Regiony seřazené podle procenta počítačů ICS, na kterých byly viry blokovány, H2 2023.

• Viry se umístily na třetím místě v regionu mezi všemi kategoriemi malwaru podle procenta počítačů ICS, na kterých byly zablokovány.

Jížní Asie

• Vedoucí (spolu se Středním východem) mezi regiony podle procenta počítačů ICS, na kterých byl ransomware blokován.

  

  Regiony seřazené podle procenta počítačů ICS, na kterých byl ransomware blokován, H2 2023.

Střední východ

• Vede (spolu s jižní Asií) regiony podle procenta počítačů ICS, na kterých byl ransomware blokován.
• Druhé místo mezi regiony podle procenta počítačů ICS, na kterých byl zablokován spyware.
• Druhý mezi regiony podle procenta počítačů ICS, na kterých byli blokováni weboví těžaři.

Latinská Amerika

• Vede regiony podle procenta počítačů ICS, na kterých byly blokovány škodlivé skripty a phishingové stránky.

  

  Regiony seřazené podle procenta počítačů ICS, na kterých byly blokovány škodlivé skripty a phishingové stránky, H2 2023.

• Vedoucí podle procenta počítačů ICS, na kterých byly zablokovány škodlivé dokumenty.

  

  Regiony seřazené podle procenta počítačů ICS, na kterých byly blokovány škodlivé dokumenty, H2 2023.

• Druhé místo mezi regiony podle procenta počítačů ICS, na kterých byly blokovány škodlivé e-mailové přílohy a phishingové odkazy.

Austrálie a Nový Zéland

• Jediný region, kde se v šestiměsíčním období zvýšilo procento počítačů ICS, na kterých byly zablokovány škodlivé dokumenty.

Celá zpráva je k dispozici na webu Kaspersky ICS CERT.

Zdroj: Kaspersky