Почти у половины компаний российской авиаотрасли нашли уязвимости высокого или критического уровня
Об этом пишет CNews со ссылкой на исследование компании Cicada8, которая занимается кибербезопасностью.
Аналитики изучили больше 300 организаций авиационной отрасли, такие уязвимости во внешнем цифровом периметре нашлись у 46% из них. Причины, по данным Cicada8, — слабый контроль открытых сервисов, запоздалое обновление систем и плохой учет цифровых активов.
Через эти уязвимости, отмечают в компании, хакеры могут взламывать устаревшие онлайн-сервисы, создавать поддельные сайты авиакомпаний и проникать в корпоративные системы через украденные учетные данные сотрудников и подрядчиков.
Отдельный риск в том, что у авиакомпаний и аэропортов часто одни и те же ИТ-подрядчики — компрометация одного поставщика, может затронуть сразу несколько участников рынка.
///
В июле 2025 года хакеры атаковали «Аэрофлот» — тогда из-за сбоев в его системах в Шереметьево отменили почти 50 рейсов. Ответственность за атаку взяли на себя группировки Silent Crow и «Киберпартизаны BY».
