У 46% компаний авиаотрасли выявили критичные ИТ-уязвимости

В среднем компания отрасли использует от пяти до семи доменов, 12 веб-приложений и пять IP-адресов. Несмотря на сравнительно компактный периметр, почти у половины организаций нашли известные CVE — уязвимости, сведения о которых внесены в общедоступную базу. Среди причин Cicada8 называет слабый контроль открытых сервисов, несвоевременное обновление систем и недостаточный учет цифровых активов.

В ноябре 2026 года авиационная отрасль получила в среднем 7 баллов из 10 по уровню защищенности внешнего периметра — почти столько же, сколько российский бизнес в целом (7,07). Однако доля компаний с оценкой от 7 баллов оказалась ниже: 52% против 65% по рынку. К слабым местам сектора аналитики отнесли репутацию IP-адресов, известные уязвимости и недостаточную защиту веб-ресурсов. Cicada8 отмечает, что формальное выполнение требований информационной безопасности не исключает устаревших сервисов и ошибок конфигурации.

«Ключевая проблема заключается не в количестве обнаруженных ИТ-уязвимостей, а в том, насколько быстро компания способна их выявлять и устранять», — заявил руководитель продукта Cicada8 Cyber Rating Никита Котиков. По его словам, для зрелой защиты нужны контроль конфигураций, ограничение числа публичных сервисов и оценка рисков, связанных с подрядчиками.

Авиакомпании, аэропорты и другие участники рынка могут пользоваться услугами одних и тех же поставщиков. Поэтому взлом подрядчика способен затронуть сразу несколько организаций. Уязвимости внешних сервисов также могут использоваться для атак на корпоративные системы, создания поддельных сайтов и проникновения с помощью скомпрометированных учетных данных. В июле 2025 года атака на «Аэрофлот» вызвала сбои в информационных системах и отмену почти 50 рейсов в Шереметьево. После инцидента Минтранс России и Росавиация направили авиакомпаниям и аэропортам рекомендации по информационной безопасности.