Промышленная безопасность и кибербезопасность АСУ ТП в эпоху цифровой зависимости

Современное промышленное предприятие — не просто набор станков и трубопроводов. Это сложный цифровой организм, в котором автоматизированные системы управления технологическим процессом (АСУ ТП) стали нервной системой производства. Однако растущая цифровизация порождает новую парадоксальную угрозу: чем умнее система, тем уязвимее она может быть. 

По данным «Лаборатории Касперского», в 2024 году в России зафиксировано более 1,8 млрд кибератак, причём всё чаще под удар попадают именно промышленные сети. Нефтегаз, металлургия, машиностроение — все эти отрасли сталкиваются с нацеленными атаками, цель которых — не украсть данные, а нарушить технологический процесс, вызвать аварию или остановить производство. 

«В центре атак всё чаще оказываются АСУ ТП, что критически сказывается на обеспечении безопасности находящихся на производстве сотрудников», — отмечает Сергей Левин, генеральный директор ООО “СМИС Эксперт” в своём интервью РБК. 

Это мнение разделяют и ведущие отраслевые эксперты. Так, аналитики «Ростелеком-Кибербезопасность» констатируют: более 60% промышленных предприятий не имеют сегрегированной сети для АСУ ТП и используют общую IT-инфраструктуру, что делает их уязвимыми даже для базовых векторов атак. 

Дилемма: цифровизация vs. безопасность 

Парадокс в том, что требования регуляторов — Ростехнадзора, Минэнерго, Минпромторга — поощряют цифровизацию. Внедрение многофункциональных систем безопасности (МФСБ), автоматизированных систем дистанционного контроля и мониторинга (АСДКиМ), интеграция с ERP и ИИ-аналитикой — всё это приветствуется как шаг к повышению промышленной безопасности. 

Однако без продуманной кибербезопасности эти же системы могут стать «троянским конём». Например:

• Модуль передачи данных в Ростехнадзор может стать вектором для эксплуатации уязвимостей;
• Интеграция АСДКиМ с АСУ ТП — расширить поверхность атаки;
• Открытые API для передачи данных в облако — создать точку несанкционированного доступа. 

«Зависимость от информационных систем сделала предприятия более уязвимыми для киберугроз», — подчёркивает Сергей Левин. 

Выход: безопасная архитектура «от края до центра» 

Специалисты ГК «Иксперт» считают: решение — не в отказе от технологий, а в проектировании систем с учётом принципов «нулевого доверия» и отечественной технологической независимости. 

Ключевые элементы такой архитектуры:

• Локальные, изолированные сети для АСУ ТП и АСДКиМ;
• Отечественное ПО, не зависящее от иностранных облаков (например, платформа Xpert);
• Минимальная поверхность атаки — только необходимые протоколы (Modbus, OPC DA), без открытых портов и веб-интерфейсов наружу;
• Шлюзы с фильтрацией между ИТ- и ОТ-сегментами;
• Регулярный аудит безопасности в рамках оценки уязвимостей КИИ. 

Важно понимать: промышленная безопасность и кибербезопасность — две стороны одной медали. Нельзя обеспечить первую, пренебрегая второй. 

Искусственный интеллект: помощник или угроза? 

Ещё одна острая тема — использование искусственного интеллекта для прогнозирования аварий. По оценкам РАН, ИИ может снизить количество техногенных инцидентов на 20–30%. Однако его эффективность напрямую зависит от качества данных и защищённости обучающих моделей. 

«Клиенты хотят не просто видеть данные в системе, но и получать от неё автоматические выводы и рекомендации. Их могут обеспечить технологии автоматизированного дистанционного контроля и мониторинга на базе предиктивной аналитики. В оснащении опасных производственных объектов нельзя выбирать между эффективностью и безопасностью. Нужно строить технологии, которые обеспечивают и то, и другое», — говорит Сергей Левин. 

Но обучение ИИ на «открытых» данных из незащищённых систем может привести к тому, что модель сама станет источником утечки интеллектуальной собственности или будет «отравлена» ложными данными. 

Заключение: безопасность — это не опция, а архитектурная норма 

В условиях, когда реальный сектор экономики всё глубже погружается в цифровую среду, вопросы кибербезопасности перестают быть задачей ИТ-отдела и становятся стратегическим приоритетом руководства. 

Краткие кейсы по защите КИИ 

Кейс 1. Угольный разрез (Кемеровская область)

Задача: Внедрение МФСБ с передачей данных в Ростехнадзор без риска кибератак.
Решение:

• Локальная сеть на базе Xpert;
• Шлюз с фильтрацией только по порту 443 в АИС Ростехнадзора;
• Отказ от Wi-Fi и Bluetooth в зоне АСУ ТП.
  Результат:
• Нулевые инциденты за 18 месяцев;
• Положительная оценка ФСТЭК при аудите КИИ. 

Кейс 2. НПЗ (Татарстан)

Задача: Интеграция АСДКиМ с АСУ ТП без расширения поверхности атаки.
Решение:

• Физическая сегрегация сетей;
• Оптическая развязка между сегментами;
• Локальный ИИ-модуль для прогноза отказов насосов.
  Результат:
• Снижение простоев на 22%;
• Соответствие требованиям ФСБ по защите КИИ. 

Кейс 3. Оборонное предприятие (Свердловская область)

Задача: Мониторинг уникального оборудования в закрытом контуре.
Решение:

• Полностью автономная АСДКиМ на Xpert;
• Без подключения к интернету и корпоративной сети;
• Ручная выгрузка данных через защищённые носители.
  Результат:
• Допуск ФСТЭК к работе с ГКУ;
• Непрерывное выполнение госзаказа.