У 46% компаний авиаотрасли нашли серьезные ИТ-уязвимости

Типичная компания сектора использует от пяти до семи доменов, 12 веб-приложений и пять IP-адресов. Небольшое число публичных активов, как показало исследование, не гарантирует безопасности: признаки известных уязвимостей обнаружили почти у половины организаций. Среди причин Cicada8 называет недостаточный контроль открытых сервисов, несвоевременное обновление систем и неполный учет цифровых активов.

В ноябре 2026 года средняя оценка защищенности внешнего периметра авиационной отрасли составила 7 баллов из 10 — почти столько же, сколько в среднем по российскому бизнесу (7,07). Однако доля компаний с оценкой не ниже 7 баллов в авиации оказалась меньше: 52% против 65% по рынку.

К слабым местам сектора аналитики отнесли репутацию сетевых адресов, известные уязвимости и недостаточную защиту веб-ресурсов. Устаревшие сервисы могут использовать для кибератак, поддельные сайты — выдавать за ресурсы авиакомпаний, а скомпрометированные учетные данные сотрудников и подрядчиков — для проникновения в корпоративные системы. Сбои цифровых сервисов способны привести к финансовым потерям и проблемам с обслуживанием пассажиров.

Отдельный риск — общие поставщики ИТ-услуг для авиакомпаний, аэропортов и других участников рынка. Руководитель продукта Cicada8 Cyber Rating Никита Котиков заявил, что важно не столько число найденных уязвимостей, сколько скорость их выявления и устранения. По его словам, компрометация одного поставщика может затронуть сразу несколько организаций. В Cicada8 рекомендуют следить за внешними сервисами и инфраструктурой подрядчиков, устранять уязвимости и ограничивать доступ сторонних организаций.

В июле 2025 года хакерская атака на «Аэрофлот» вызвала сбои в информационных системах и привела к отмене почти 50 рейсов в аэропорту Шереметьево. После инцидента Минтранс России и Росавиация направили авиакомпаниям и аэропортам рекомендации по информационной безопасности.