Авиационный бизнес РФ: половина компаний рискует из-за уязвимостей периметра
Эксперты Cicada8 выявили критические пробелы в защите внешних цифровых активов у 46% игроков рынка. Исследование показало, что формального соответствия нормам недостаточно для реальной кибербезопасности отрасли.
Анализ более 300 организаций выявил, что почти половина российских компаний в авиационной сфере подвержена рискам из-за уязвимостей высокого или критического уровня. Несмотря на кажущееся отсутствие сложной инфраструктуры, медианная фирма отрасли оперирует всего несколькими доменами и веб-приложениями. Эта цифра не гарантирует порядок: мелкие активы часто оказываются неинвентаризированными, а их владельцы забывают обновлять программное обеспечение или закрывать доступ к забытым поддоменам.
Уровень цифровой гигиены в авиации сопоставим со средними показателями по российскому бизнесу, составив около 7 баллов из 10. При этом доля предприятий, сумевших набрать не менее 7 баллов, ниже общероссийской — 52% против 65%. Эксперты отмечают разрыв между бумажным соблюдением регламентов и фактическим состоянием систем. Регулярные проверки не устраняют проблемы устаревших сервисов и ошибок в настройках конфигураций.
Основные угрозы кроются в репутации IP-адресов, известных дырах в безопасности и слабой защите веб-ресурсов. Низкие баллы за репутацию часто связаны с использованием общих облачных пулов, где влияние оказывают предыдущие арендаторы, а не прямые взломы. Злоумышленники могут эксплуатировать эти пробелы для фишинга, кражи учетных данных подрядчиков или нарушения доступности сервисов, что ведет к финансовым потерям и сбоям в работе.
Особую опасность представляет высокая связанность рынка. Авиакомпании и аэропорты часто используют общих поставщиков ИТ-решений. Компрометация инфраструктуры одного подрядчика создает цепную реакцию, позволяя хакерам атаковать всех клиентов этого вендора. Поэтому защита собственных систем должна дополняться аудитом контрагентов. По словам Никиты Котикова из Cicada8, важнее не количество уязвимостей, а скорость их устранения и контроль над публичными сервисами. Ранее, в июле 2025 года, хакерская атака на «Аэрофлот» привела к отмене десятков рейсов, после чего регуляторы усилили рекомендации по защите информации.