30 апреля 2026
Ландшафт угроз для систем промышленной автоматизации. Третий квартал 2025 года — Австралия и Новая ЗеландияВ этом квартале регион стал лидером по росту доли компьютеров АСУ, на которых блокировались веб-майнеры.
Фильтр
30 апреля 2026
Ландшафт угроз для систем промышленной автоматизации. Третий квартал 2025 года — Австралия и Новая ЗеландияВ этом квартале регион стал лидером по росту доли компьютеров АСУ, на которых блокировались веб-майнеры.
29 апреля 2026
Ландшафт угроз для систем промышленной автоматизации. Четвертый квартал 2025 года — Южная и Северная Америка (Канада)В Южной Америке заметно выросла доля компьютеров АСУ, на которых были заблокированы вредоносные документы и фишинговые страницы, а также черви. Рассматриваем основные проблемы кибербезопасности в регионах.
28 апреля 2026
Ландшафт угроз для систем промышленной автоматизации. Четвертый квартал 2025 года — ЕвропаЮжная Европа – лидер среди регионов по росту доли компьютеров АСУ, на которых были заблокированы программы-вымогатели и черви. Рассматриваем основные проблемы кибербезопасности в регионах Европы.
27 апреля 2026
Ландшафт угроз для систем промышленной автоматизации. Четвертый квартал 2025 года — АзияЮго-Восточная Азия лидирует по показателям заблокированных на компьютерах АСУ запрещенных интернет-ресурсов, веб-майнеров, вирусов и вредоносных программ для AutoCAD. Рассматриваем основные проблемы кибербезопасности в азиатских регионах.
24 апреля 2026
Ландшафт угроз для систем промышленной автоматизации. Четвертый квартал 2025 года — Ближний ВостокВ регионе – страны с очень разной ситуацией в сфере промышленной кибербезопасности. Йемен по доле атакованных компьютеров АСУ занимает второе место в мире, Израиль входит в десятку самых безопасных стран.
23 апреля 2026
Ландшафт угроз для систем промышленной автоматизации. Четвертый квартал 2025 года — РоссияВ этом квартале в России заметно выросла доля компьютеров, на которых были заблокированы черви.
16 апреля 2026
Ландшафт угроз для систем промышленной автоматизации. Четвертый квартал 2025 года — АфрикаНеизменный лидер по доле компьютеров АСУ, на которых блокируется угрозы при подключении съемных носителей.
02 апреля 2026
Ландшафт угроз для систем промышленной автоматизации. Четвертый квартал 2025 годаКвартал отмечен ростом во всех регионах доли компьютеров АСУ, на которых были заблокированы черви в почтовых вложениях.
19 марта 2026
Краткий обзор основных инцидентов в области промышленной кибербезопасности за четвертый квартал 2025 годаБолее 160 компаний публично сообщили о кибератаках. В этом квартале диспропорционально большое количество инцидентов случилось в организациях из Японии и Тайваня.
06 марта 2026
APT- и финансовые атаки на промышленные организации в четвертом квартале 2025 годаСценарии использования кибератак для поиска и выбора целей в вооруженных конфликтах, кибершпионская операция, спланированная и реализованная ИИ, – квартал оказался богат на интересные подробности инцидентов.
Фильтр
20 апреля 2022
Уязвимость АСУ ТП. Как оценить критичность?В последний день марта команда Claroty (Team82) опубликовала статью о двух найденным ими уязвимостях в продуктах Rockwell Automation. Мы считаем, что серьезность этих уязвимостей сильно завышена. В то же время самая опасная уязвимость в тех же продуктах уже несколько лет остается незамеченной.
30 марта 2022
Уязвимости в решении Текон-Автоматика: (без) ответственное раскрытие и масштаб бедствияИсследователь Хосе Бертин (Jose Bertin) описал эксплуатацию целого ряда уязвимостей в решении компании Текон-Автоматика для различной автоматизации. Разбираемся в реальных масштабах произошедшего и оцениваем этичность такого раскрытия уязвимостей.
28 марта 2022
Заявление «Лаборатории Касперского» о приостановке членства в FIRSTKaspersky ICS CERT получил письмо о временной приостановке членства в FIRST. «Лаборатория Касперского» разочарована таким решением и считает, что оно бьёт по всему интернациональному сообществу экспертов и по всей индустрии информационной безопасности.
15 марта 2022
Категорирование КИИ. К оценке результатов ФСТЭК России планирует привлекать отраслевых профессионаловНачалось публичное обсуждение проекта постановления Правительства Российской Федерации «О внесении изменения в Правила категорирования объектов критической информационной инфраструктуры Российской Федерации», инициированного ФСТЭК России.
31 марта 2021
Старое доброе переполнение буфераАгентство CISA выпустило бюллетень об уязвимости переполнения буфера в устройствах Rockwell Automation MicroLogix 1400
30 марта 2021
Можно ли спрятаться за NATом? NAT Slipstreaming 2.0Техники обхода NAT, недавно обнародованные исследователями, особенно опасны для технологических сетей промышленных предприятий.
04 марта 2021
В реализациях протоколов OPC опять найдены критические уязвимостиРешения, использующие семейство протоколов OPC, подвержены множественным уязвимостям, которые могут привести к отказам оборудования, удаленному выполнению кода и утечке критичных данных
09 февраля 2021
Классический набор: уязвимости веб-консоли и сторонних компонентов в шлюзах Pepperl+Fuchs IO-Link-MasterПроизводитель опубликовал уведомление об уязвимостях многофункциональных шлюзовых устройств, предназначенных для интеграции сенсоров и ПЛК различных типов в промышленной среде.
05 февраля 2021
Новые уязвимости в печально известной реализации стека TCP/IPУязвимости компонента IPv6 в реализации TCP/IP стека Treck. Производителям устройств IoT, использующим эту реализацию, рекомендуется выпустить уведомления о безопасности.
02 февраля 2021
Суета вокруг сертификата: что стоит знать об особенностях конфигурирования коммутаторов Siemens SCALANCE X чтобы избежать MitMSiemens выпустил уведомление о безопасности, описывающее некоторые случаи, в которых коммутаторы SCALANCE X-200/X-200IRT/X-300 используют жестко прописанные ключи шифрования и оказываются подвержены атаке «человек посередине»
Фильтр
С 23 по 27 декабря 2019 года в Пекине Kaspersky ICS CERT совместно с China Industrial Control Systems Cyber Emergency Response Team (CIC) провели технический тренинг «Цифровая криминалистика и расследование инцидентов в системах промышленной автоматизации».
14-15 октября 2019 г. эксперты Kaspersky ICS CERT провели эксклюзивный двухдневный тренинг по прикладной промышленной кибербезопасности в Технологическом институте Деггендорфа, Германия (DIT). Участниками тренинга стали студенты магистратуры, специализирующиеся в области кибербезопасности, а также 30 студентов других программ обучения института.
18-20 сентября в Сочи состоялась седьмая конференция «Лаборатории Касперского» по промышленной кибербезопасности.
В Сингапуре прошел финал соревнований по индустриальной кибербезопасности Kaspersky Industrial CTF. Победителем турнира стала команда LC/BC из России
Массачусетский технологический институт в сотрудничестве с «Лабораторией Касперского» провел семинар «Cybersecurity Insight» по проблемам кибербезопасности. Помимо докладов семинар включал практические занятия, мастер-классы и турнир CTF
В рамках конференции S4x19 команда «Лаборатории Касперского» представила новое исследование об уязвимостях в CoDeSys Runtime и успешно дебютировала в соревнованиях вендоров промышленной кибербезопасности
23-24 ноября прошел отборочный онлайн-тур Kaspersky Lab Industrial CTF 2018. Всего зарегистрировалось около 1200 команд, из которых ненулевой результат показали 130. В винал вышли 4 команды, показавшие наилучшие результаты
«Лаборатория Касперского» начала приём заявок на участие в четвёртом международном турнире по индустриальной кибербезопасности Capture the Flag (CTF). Экспертам со всего мира предлагается проверить защищённость умных устройств и промышленных систем
В конференции участвовали эксперты по промышленной кибербезопасности, специалисты и руководители промышленных предприятий более чем из 20 стран мира
16 октября «Лаборатория Касперского» и Fraunhofer IOSB проведут совместный вебинар, посвященный образованию в области информационной безопасности промышленных систем автоматизации, и представят новый тренинг по кибербезопасности АСУ ТП