Опрос: треть британских промышленных компаний пострадали от кибератак за год
Согласно опросу отраслевого объединения MakeUK, 30% британских производителей за последний год столкнулись с киберинцидентом, но план реагирования есть лишь у половины из них. Отчёт опубликован почти через год после крупной атаки на автопроизводителя JLR.
Новый опрос показал, что почти треть британских промышленных предприятий за последние двенадцать месяцев столкнулись с кибератакой — либо напрямую, либо через партнёра по цепочке поставок. Исследование провела отраслевая лоббистская организация MakeUK, и его результаты демонстрируют растущий масштаб цифровых угроз для сектора.
Согласно данным опроса, 30% respondentов пережили киберинцидент, что во многих случаях привело к потере производственного времени и росту издержек. При этом лишь половина опрошенных компаний заявила о наличии формального плана реагирования на подобные атаки.
Растущая угроза
Риск кибератак в последние годы вырос, поскольку хакеры, часто связанные с враждебными государствами, становятся многочисленнее и опытнее в преодолении корпоративной защиты. Крупные компании сообщают о практически непрерывных попытках взлома их систем, а правительство Великобритании оценивает ежегодный ущерб экономике от киберпреступности в 14,7 млрд фунтов стерлингов. Развитие генеративного искусственного интеллекта, отдельные версии которого уже способны автономно взламывать системы других компаний, добавило дополнительную срочность усилиям по укреплению защиты.
Производители всё активнее соединяют свои заводы в единые сети, чтобы быстрее получать данные о производственных процессах, однако более широкая связанность систем означает и больший потенциальный ущерб, если злоумышленникам удаётся проникнуть внутрь. Именно это произошло с автопроизводителем JLR, которому пришлось остановить системы на всех заводах, в офисах и точках розничной торговли после обнаружения проникновения в последний день августа прошлого года.
Независимый Центр мониторинга кибербезопасности оценил ущерб экономике Великобритании от атаки на JLR как минимум в 1,9 млрд фунтов стерлингов, что, вероятно, делает её самым дорогим киберинцидентом в истории страны — главным образом из-за потери выпуска продукции самой компанией и её поставщиками. В июне The New York Times сообщила, что британские правоохранительные органы пришли к выводу об ответственности российских хакеров за эту атаку.
Среди других крупных атак, о которых стало публично известно в последние годы, — два производителя из индекса FTSE 100, производитель клапанов IMI и производитель компонентов Smiths Group, которые сообщили об инцидентах с разницей в несколько дней в начале 2025 года. В сфере розничной торговли в прошлом году от дорогостоящих взломов пострадали Marks & Spencer, Co-op и Harrods.
Директор по национальной устойчивости Национального центра кибербезопасности (NCSC) Джонатан Эллисон, чья организация участвовала в реагировании на атаку на JLR, заявил, что в сегодняшних условиях ни один производитель не может позволить себе относиться к кибербезопасности как к чему-то менее важному, чем критически значимый для бизнеса приоритет, добавив, что NCSC помогает организациям любого размера укреплять свою киберзащиту.
Среди 123 опрошенных производителей, пострадавших от атаки на цепочку поставок, около 30% сообщили о задержках поставок клиентам или сокращении объёмов производства, а почти четверть заявили о задержках со стороны поставщиков или нехватке компонентов и материалов.
