Злоумышленники радикально изменили тактику: использование вредоносного ПО для удаленного управления подскочило с 56% до 83%. Подобный инструментарий выдает цель хакеров — закрепиться в инфраструктуре на длительный срок. Сейчас в этой «охоте» задействованы 55 группировок, среди которых преобладают кибершпионы, на долю которых приходится 47% всех попыток взлома.

Основная угроза заключается в проникновении в операционно-технологический сегмент. Эксперты предупреждают, что защита промышленных контроллеров и SCADA-систем должна стать приоритетом, сопоставимым с безопасностью ИТ-контура. Ситуация осложняется тем, что похищенные данные часто выкладывают в публичный доступ бесплатно, хотя в отдельных случаях стоимость украденной информации на черном рынке достигала 300 тысяч долларов.