Кибербезопасность промышленных предприятий — это защита не только офисных компьютеров, но и систем, которые управляют реальным оборудованием: станками, насосами, подстанциями, конвейерами. Такие системы называют АСУ ТП или OT (операционные технологии). Главный приоритет здесь — непрерывность и безопасность процесса, поэтому подходы отличаются от привычной ИТ: нельзя просто перезагрузить контроллер ради обновления. Многие предприятия относятся к критической информационной инфраструктуре, и на них распространяются требования 187-ФЗ.
Чем OT отличается от офисной ИТ
Параметр | Офисная ИТ | Промышленные системы (OT) |
|---|---|---|
Главный приоритет | Конфиденциальность данных | Доступность и безопасность процесса |
Срок службы оборудования | Несколько лет | Нередко десятилетия |
Обновления | Регулярно, часто автоматически | Редко, только после проверки и в плановый останов |
Последствия сбоя | Потеря данных, простой | Остановка производства, риск для людей и оборудования |
Протоколы | Современные, с защитой | Часто старые, созданные без расчёта на атаки |
Отсюда главный вывод: методы ИТ-безопасности нельзя переносить в цех без адаптации. Например, активное сканирование сети, привычное в офисе, может нарушить работу чувствительного промышленного оборудования. Любые проверки в OT проводятся по согласованию с технологами и только в оговорённых рамках.
Откуда берутся риски
Связь офисной и промышленной сетей. Раньше АСУ ТП работали изолированно, теперь данные с производства нужны аналитике и управлению. Каждая такая связь — потенциальный путь для угрозы.
Удалённый доступ подрядчиков. Поставщики оборудования обслуживают его удалённо, и плохо контролируемое подключение — серьёзный риск.
Съёмные носители. Флешка с обновлением или отчётом может занести вредоносное ПО в сеть, отделённую от интернета.
Устаревшие системы. Операционные системы без поддержки производителя, которые нельзя просто заменить.
Нехватка знаний на стыке. Инженеры АСУ ТП хорошо знают процесс, но не всегда — безопасность, а ИБ-специалисты часто не понимают технологию.
Базовые меры кибербезопасности промышленных предприятий
Инвентаризация. Полный перечень оборудования, программ, сетевых связей и удалённых подключений. Без этого остальное невозможно.
Сегментация сети. Чёткое разделение офисной и промышленной сетей, контроль всех переходов между ними.
Контроль удалённого доступа. Только через защищённые точки входа, с двухфакторной аутентификацией, по заявке и с записью сессий.
Правила для съёмных носителей. Проверка на выделенной станции перед подключением к промышленной сети.
Пассивный мониторинг сети. Специализированные решения для OT наблюдают за трафиком, не вмешиваясь в процесс.
Резервные копии конфигураций и проектов контроллеров и SCADA — и проверка, что их можно восстановить.
Компенсирующие меры для старых систем. Если обновить нельзя, систему изолируют и плотнее контролируют.
Совместные учения ИТ, ИБ и технологов — отработка сценария, при котором нужно перевести процесс в безопасный режим.
Внедрять эти меры стоит постепенно и вместе с эксплуатацией. Любое изменение в промышленной сети сначала обсуждают с технологами, проверяют на стенде или в плановый останов и только потом переносят на рабочее оборудование. Так защита не превращается в новый источник аварий, а инженеры видят в службе ИБ союзника, а не помеху.
Что требует закон
187-ФЗ «О безопасности критической информационной инфраструктуры» распространяется на организации из ряда отраслей, включая энергетику, промышленность, транспорт и другие. Такие организации должны определить свои значимые объекты и выполнять требования по их защите. Конкретный перечень обязанностей зависит от категории объекта, поэтому опирайтесь на текст закона и подзаконные акты на официальных ресурсах.
Кто работает в промышленной ИБ
Здесь нужны специалисты на стыке: инженеры по защите АСУ ТП, аналитики мониторинга промышленных сетей, специалисты по соответствию требованиям КИИ. Хороший путь — прийти из автоматизации или из ИТ-безопасности и добрать недостающую половину знаний.
Базу удобно набирать на практике: сети, мониторинг, реагирование на инциденты. На CYBY есть трек мониторинга (SOC) и киберсимуляции, где можно разобрать инцидент в учебной среде. А для инженерных команд предприятия подойдёт обучение команд CYBY Teams.
Частые вопросы
Почему нельзя просто обновить все системы на заводе? Обновление может нарушить работу оборудования или потребовать остановки линии. Поэтому его тестируют и ставят в плановые окна, а где это невозможно — используют компенсирующие меры.
Если промышленная сеть не подключена к интернету, она защищена? Не полностью. Риски остаются через удалённый доступ подрядчиков, съёмные носители и связи с офисной сетью.
Распространяется ли 187-ФЗ на моё предприятие? Это зависит от отрасли и деятельности организации. Нужно провести категорирование объектов по требованиям закона.
С чего начать специалисту, который хочет в промышленную ИБ? С основ сетей и мониторинга, затем — с изучения устройства АСУ ТП и требований к защите КИИ.
Наберите базу для промышленной ИБ
Отработайте мониторинг и реагирование на инциденты на практике на cyby.ai — без установки программ, прямо в браузере.