Почти у половины компаний авиаотрасли нашли признаки опасных уязвимостей

У 46% российских компаний авиационной отрасли выявлены уязвимости высокого или критического уровня во внешнем цифровом периметре. Исследование провела компания CICADA8, проанализировав более 300 организаций. По оценкам аналитиков, медианная компания отрасли использует от пяти до семи доменов, 12 веб-приложений и пять IP-адресов.

Небольшое количество публичных ИТ-активов не гарантирует защищенности: почти у половины компаний с малым цифровым периметром обнаружены признаки известных уязвимостей (CVE). Причины — недостаточный контроль публичных сервисов, несвоевременное обновление систем и проблемы с учетом цифровых активов. По уровню кибербезопасности внешнего периметра авиация практически не отличается от среднего российского бизнеса: средняя оценка составила 7 баллов из 10 против 7,07 по рынку, при этом доля компаний с оценкой от 7 баллов в отрасли ниже — 52% против 65%.

В CICADA8 отмечают, что соблюдение требований информационной безопасности не всегда означает реальную защищенность. В авиаотрасли, несмотря на регулярные проверки, остаются устаревшие сервисы и ошибки настроек. Слабые места — репутация сетевых адресов, известные уязвимости (CVE) и недостаточная защита веб-ресурсов.

Уязвимости внешнего периметра могут использоваться для разных кибератак: атак на устаревшие сервисы, создания поддельных сайтов от имени авиакомпаний и доступа к корпоративным системам через украденные данные сотрудников и подрядчиков. Сбои цифровых сервисов грозят финансовыми потерями и проблемами с обслуживанием клиентов. Дополнительный риск — общие ИТ-системы и услуги одних подрядчиков у авиакомпаний, аэропортов и других участников рынка: взлом одного поставщика может затронуть сразу несколько организаций, злоумышленникам достаточно найти уязвимость в одном сервисе. Поэтому важно проверять не только собственные системы, но и инфраструктуру подрядчиков — следить за внешними сервисами, устранять уязвимости и контролировать доступ сторонних организаций.

«Ключевая проблема заключается не в количестве обнаруженных уязвимостей, а в том, насколько быстро компания способна их выявлять и устранять. Зрелый подход предполагает ограничение числа публично доступных сервисов, контроль конфигураций адресного пространства, а также оценку рисков, связанных с подрядчиками. Для авиационной отрасли это особенно критично, поскольку компрометация одного поставщика может затронуть сразу несколько участников рынка», — прокомментировал Никита Котиков, руководитель продукта CICADA8 Cyber Rating.

В июле 2025 года «Аэрофлот» столкнулся с хакерской атакой, которая привела к сбоям в работе информационных систем и отмене почти 50 рейсов в Шереметьево. Ответственность взяли на себя группировки Silent Crow и «Киберпартизаны BY» (внесены в перечень организаций, признанных в России экстремистскими). После инцидента Минтранс и Росавиация направили авиакомпаниям и аэропортам рекомендации по информационной безопасности.