Министр обороны Сергей Шойгу проинспектировал предприятия ОПК Татарстана
Резкий рост числа кибератак на критическую инфраструктуру в первом полугодии 2024 года заставляет экспертов говорить о формировании новой парадигмы цифровой войны. В отличие от предыдущих лет, когда основной целью злоумышленников были финансовые организации и государственные порталы, сейчас фокус сместился на объекты, от которых напрямую зависит жизнеобеспечение городов и промышленных кластеров. Речь идет не просто о крэкинге баз данных, а о попытках дистанционного управления технологическими процессами.
Трансформация угроз: от кражи данных к саботажу
Ключевой вывод последних отчетов центров мониторинга информационной безопасности — смена тактики хакерских групп. Если раньше атаки типа DDoS или шифровальщики преследовали цель вымогательства или временного отключения сайтов, то сегодня все чаще фиксируются инциденты, направленные на нарушение целостности промышленных систем управления (SCADA). Злоумышленники целенаправленно ищут уязвимости в программном обеспечении, которое управляет турбинами, трансформаторами и системами очистки воды.
Промышленный сектор под прицелом
Наибольшее количество инцидентов зафиксировано в энергетическом секторе и на предприятиях непрерывного цикла. Специалисты отмечают, что киберпреступники активно используют так называемые «цепочки поставок»: они внедряются не напрямую в защищенную сеть завода, а через менее защищенные системы подрядчиков или вендоров оборудования. Это позволяет обойти многоуровневую защиту и получить доступ к критически важным узлам.
Почему традиционные методы защиты перестают работать
Ситуация усугубляется тем, что значительная часть промышленного оборудования работает на устаревших протоколах, которые изначально не проектировались для подключения к глобальной сети. Производители часто не выпускают обновления безопасности для устройств, выпущенных 10–15 лет назад. В результате предприятия оказываются перед сложным выбором: либо останавливать производство для модернизации (что несет колоссальные убытки), либо мириться с высокими рисками взлома.
Сложившаяся в отрасли практика изолирования промышленных сетей (air-gap) также перестает быть панацеей. Современные методы социальной инженерии и фишинговые кампании, нацеленные на инженерно-технический персонал, позволяют злоумышленникам получать доступ даже к тем сегментам сети, которые формально не имеют выхода в интернет.
Реакция регуляторов и бизнеса
В ответ на растущую угрозу профильные министерства ужесточают требования к киберустойчивости объектов критической инфраструктуры (КИИ). Вводятся обязательные аудиты безопасности, а также требования по импортозамещению программного обеспечения на стратегических объектах. Однако, как показывают опросы, многие компании только приступают к созданию собственных центров мониторинга инцидентов (SOC), испытывая острый дефицит квалифицированных кадров в области промышленной безопасности.
Тем временем на черном рынке формируется устойчивый спрос на так называемые «эксплойты нулевого дня» для контроллеров и программируемых логических интегральных схем (ПЛИС). Стоимость таких уязвимостей растет экспоненциально, что делает их привлекательным товаром для хакерских группировок, работающих по заказу.
За последние два года количество успешных проникновений в сети объектов КИИ выросло почти вдвое. Эксперты связывают это не только с техническим прогрессом злоумышленников, но и с увеличением геополитической напряженности, которая стимулирует спонсируемые государствами кибероперации. В таких условиях ставки для бизнеса становятся предельно высоки: последствия успешной атаки на промышленный объект могут измеряться не только миллионами долларов упущенной выгоды, но и реальной угрозой для жизни людей и экологии региона.
