Исследование компании Cicada8 показало, что 46% российских авиационных компаний имеют критические или высокие ИТ-уязвимости во внешнем цифровом периметре. Анализ более 300 организаций выявил наличие известных CVE даже у компаний с небольшим набором активов, которые обычно включают от пяти до семи доменов, 12 веб-приложений и пять IP-адресов.
Средняя оценка защищенности внешнего периметра в авиаотрасли составляет 7 баллов из 10 при среднерыночном показателе 7,07. При этом лишь 52% авиакомпаний набрали 7 баллов и выше, тогда как по рынку в целом доля таких организаций достигает 65%. Основными слабыми местами названы репутация IP-адресов, наличие известных уязвимостей и слабая защита веб-ресурсов.
Специалисты отмечают, что формальное соблюдение требований ИБ не гарантирует безопасность, так как в отрасли сохраняются устаревшие сервисы и ошибки настроек. Особый риск представляет использование общих ИТ-подрядчиков: взлом одного поставщика может затронуть сразу несколько авиакомпаний и аэропортов, что делает контроль инфраструктуры контрагентов критически важным.
В июле 2025 года хакерская атака на «Аэрофлот» привела к сбоям и отмене почти 50 рейсов в Шереметьево. После инцидента Минтранс и Росавиация направили участникам рынка рекомендации по обеспечению ИБ. Эксперты Cicada8 подчеркивают необходимость оперативного устранения уязвимостей и ограничения числа публично доступных сервисов.