CICADA8: в 46% компаний авиаотрасли России выявлены уязвимости

Эксперты CICADA8 проанализировали более 300 российских авиакомпаний и нашли уязвимости высокого или критического уровня во внешнем цифровом периметре у 46% из них. Даже компактный набор публичных активов не гарантирует защищенности — признаки известных уязвимостей обнаружили почти у половины компаний с небольшим периметром из-за слабого контроля сервисов, несвоевременных обновлений и проблем учета активов.

Средняя оценка безопасности отрасли — 7 баллов из 10 при 7,07 по рынку, но доля компаний с оценкой от 7 баллов в авиации ниже — 52% против 65%.

В CICADA8 отмечают, что через устаревшие сервисы и ошибки настроек злоумышленники могут создавать поддельные сайты от имени авиакомпаний и получать доступ к корпоративным системам, а компрометация одного поставщика может затронуть несколько участников рынка — в июле 2025 года «Аэрофлот» уже сталкивался с атакой, вызвавшей отмену почти 50 рейсов в Шереметьево.

Ранее пилот объяснил, почему в пассажирских самолетах нет парашютов. Подробнее об этом читайте в материале ITinfo.