Новость
В 2026 году шесть из десяти успешных кибератак на устройства интернета вещей (IoT) стали возможны из-за устаревшего программного обеспечения. Такие данные приводят специалисты компании «Кросстех». Корень проблемы, по их мнению, в том, что многие организации так и не выстроили процессы инвентаризации устройств и управления обновлениями.
Интерес злоумышленников к IoT быстро растет: по оценке экспертов, в первом полугодии 2026 года такие устройства атаковали на 15–20% чаще, чем годом ранее. Одна из причин – стремительное расширение самой инфраструктуры. В российских организациях уже работает более 100 млн подключенных IoT-устройств, причем значительная часть рынка приходится на промышленный интернет вещей (IIoT).
Еще один фактор, способный резко увеличить число инцидентов, – распространение ИИ-агентов. Атаки, которые раньше требовали серьезной квалификации и больших затрат времени, теперь по силам даже новичкам. С помощью ИИ-инструментов злоумышленники гораздо быстрее разбирают бинарные прошивки устройств и находят в них уязвимости – переполнение буфера, пароли, прописанные в коде открытым текстом, и недокументированные API.
При этом около трех четвертей российских компаний, использующих IoT, не имеют полного представления о том, какие устройства работают в их сетях. Из-за этого они не успевают вовремя отключать неиспользуемое оборудование и обновлять программное обеспечение на действующем. Уязвимые устройства становятся для атакующих удобной точкой входа: через них можно проникнуть во внутреннюю инфраструктуру, похитить конфиденциальные данные и даже повлиять на работу систем.
Ведущий эксперт департамента оценки защищенности «Кросстех» Василий Коровицын привел в пример недавний инцидент во Франции. Злоумышленники воспользовались уязвимостями в IoT-устройствах, получили доступ к системе управления холодильным оборудованием в супермаркетах и подняли температуру до 50 градусов, из-за чего испортилось большое количество товара. По словам эксперта, подобный сценарий вполне может быть применен к более критичным объектам, например промышленным предприятиям, и тогда ущерб окажется несравнимо выше.
В «Кросстехе» ожидают, что дополнительный импульс росту атак даст развертывание в России сетей 5G. Системы интернета вещей станут масштабнее и будут объединять в единую технологическую сеть тысячи автономных датчиков, дронов и контроллеров, а значит, поверхность атаки для злоумышленников расширится.
Коровицын советует компаниям уже сейчас наладить инвентаризацию устройств и регулярное обновление прошивок. Контроль активов он называет ключевым элементом защиты: только так организация понимает реальные границы своей инфраструктуры и видит все возможные векторы атаки. Помимо этого, для повышения киберустойчивости эксперт рекомендует регулярно менять стандартные пароли, сегментировать сеть и проверять конфигурации устройств.