Две трети британских организаций с киберфизическими системами пострадали от атак
65 процентов британских организаций, которые эксплуатируют киберфизические системы, за последние 12 месяцев получали удар по операциям из-за кибератаки. Глобальная цифра в том же опросе Claroty — 58 процентов, по EMEA — 56. Исследование «The Global State of Operational Security 2026» охватило 2000 руководителей, из них 200 в Великобритании. Пересказ — по Intelligent CISO.
Где бьёт больнее, чем «просто даунтайм»
У тех, кого уже задели, в Великобритании чаще, чем в среднем по миру, называют репутационный ущерб (38 против 30 процентов), прямой финансовый убыток (42 против 35), простой (49 против 43) и внимание регулятора (36 против 30). Главная угроза, которую британские руководители ставят выше остальных, — сбой, который начинается в ИТ и перетекает в операционный контур (44 против 37). ransomware здесь тревожит сильнее, чем в мире (35 против 27), почти наравне с атаками с участием ИИ (36 процентов).
За операционную безопасность в 48 процентах британских организаций отвечает CIO (в мире 39), бюджет у CIO тоже чаще (36 против 28). При этом полностью сведённое управление ИТ и OT есть только у 14 процентов. Большинство считает, что операции закрыты планами непрерывности, но «очень уверены» в восстановлении лишь 19 процентов — при том что две трети уже были атакованы.
Наследие и регуляторика
Главный барьер к соответствию требованиям в Великобритании — унаследованные системы (31 против 26 в мире). Уязвимое старое OT британцы чаще включают в топ угроз (28 против 21). Почти половина (47 процентов) называет следование меняющимся нормам одним из главных вызовов. Регуляторика здесь сильнее толкает инвестиции в операционную безопасность, чем в среднем по миру (32 против 26).
ИИ в операционной среде используют 74 процента британских организаций, столько же вкладываются в защиту «ИИ против ИИ» (в мире 68). 56 процентов говорят, что ИИ поднял эффективность, 41 — что принёс новые риски. Ник Хаан, field CTO Claroty, сводит вывод так: бьют чаще, чем у соседей, отвечают репутацией, выручкой и регулятором; CIO взяли OT, а свести управление не успели.
Где это в модели зрелости
Переток из ИТ в цех — это и инциденты, и архитектура. Практический угол по OT без копирования ИТ-плейбука — в материале про Zero Trust для OT и в процессе управления уязвимостями.
Как проверить
Нарисуйте один путь: корпоративный ноутбук → прыжковый хост → контроллер. Если прыжок есть, а совместного комитета ИТ/OT нет — цифра «14 процентов» про вас. Проверьте, кто подписывает изоляцию контроллера при инциденте: ИБ в одиночку или вместе с главным инженером.
План непрерывности без учения «очень уверенным» не делает. Прогоните стол: ИТ-ransomware, затем попытка хода в OT. Засеките, сколько часов до решения об изоляции. Карта направлений — /zrelost.
Источники
- Intelligent CISO. Two-thirds of UK organisations hit by cyberattacks on their operations in the past year, Claroty research finds. URL: https://www.intelligentciso.com/2026/10/07/two-thirds-of-uk-organisations-hit-by-cyberattacks-on-their-operations-in-the-past-year-claroty-research-finds/.
