Анализ статистических данных играет ключевую роль в выявлении масштабов и характера рисков, связанных с человеческим фактором на энергетических объектах. Согласно данным Ростехнадзора, в течение последних пяти лет около 60–70 % аварий и инцидентов на опасных производственных объектах энергетического комплекса связаны с человеческим фактором — как прямо, так и косвенно. Наиболее распространенными причинами являются: нарушения технологической дисциплины (35%); ошибки при проведении ремонтных работ (20)ж недостатки в организации рабочих процессов (15) и умышленные нарушения (10 %). Тревожным является тот факт, что в 40 % случаев перед авариями наблюдались явные признаки психологического неблагополучия у работников, которые либо остались незамеченными руководством, либо были проигнорированы.
Отчеты МЧС России содержат дополнительную информацию об инцидентах, связанных с нарушением правил безопасности. Согласно ежегодным статистическим сборникам, в среднем 25 % всех чрезвычайных ситуаций на энергообъектах происходят по вине персонала, причем в 15 % случаев нарушения носят систематический характер. Анализ показывает, что наиболее уязвимыми с точки зрения человеческого фактора являются операции по переключению в электроустановках, работы в условиях действующего производства и деятельность в стрессовых ситуациях. В отчетах МЧС уделяется внимание случаям, когда неадекватное психологическое состояние сотрудников становилось причиной неправильных действий при ликвидации аварийных ситуаций.
Данные по кибербезопасности, предоставляемые Федеральной службой по техническому и экспортному контролю Российской Федерации (ФСТЭК РФ) и Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций РКН Российской Федерации (Роскомнадзор РФ), свидетельствуют о растущей роли инсайдеров в кибератаках на объекты критической информационной инфраструктуры. Согласно отчетам, около 30 % успешных кибератак на энергетические компании осуществляются при участии или содействии сотрудников этих организаций. При этом в 45% случаев сотрудники, причастные к инцидентам, ранее демонстрировали поведенческие маркеры, указывающие на потенциальную угрозу, включая недовольство работой, финансовые трудности и повышенный интерес к информации, не связанной с их непосредственными обязанностями.