Кибербезопасность АСУ ТП
Защита автоматизированных систем управления технологическими процессами от кибератак, несанкционированного доступа, вредоносного ПО. В России регулируется ФЗ 187 О безопасности КИИ (критической информационной инфраструктуры), приказами ФСТЭК 239, 235. Международные стандарты IEC 62443, ISO/IEC 27001/27019. Включает сегментацию сетей, промышленные фаерволы, SIEM, сертификацию средств защиты.
Кибербезопасность АСУ ТП (ICS/OT Security) — это защита систем промышленной автоматизации от кибератак, несанкционированного доступа и вредоносного ПО. Отличается от классической ИТ-безопасности принципиально: доступность важнее конфиденциальности (в ИТ наоборот), циклы жизни оборудования 10–20 лет, устаревшие ОС на ПЛК и SCADA, невозможность применить патчи без остановки производства, незашифрованные промышленные протоколы Modbus и Profinet.
В России обязательные требования введены ФЗ 187-ФЗ «О безопасности КИИ» от 26.07.2017 с категорированием объектов по ущербу от инцидента: 1 категория (ущерб более 1 млрд руб или угроза более 500 человек), 2 (100–999 млн руб или 50–500 человек), 3 (менее 100 млн руб). Категорирование проводит собственник по методике ФСТЭК с регистрацией в реестре. Основные требования к значимым объектам — в приказе ФСТЭК 239, международный аналог — IEC 62443 и его российская адаптация ГОСТ Р 59548-2022.
Исторические атаки задают масштаб угроз:
- Stuxnet (2010, Иран) — атака на центрифуги обогащения урана через ПЛК Siemens;
- BlackEnergy/Industroyer (Украина, 2015–2016) — отключение электроэнергии через SCADA;
- Triton (Саудовская Аравия, 2017) — атака на систему функциональной безопасности нефтехимии;
- Colonial Pipeline (США, 2021) — ransomware на нефтепровод с простоем 6 дней.
Основа защиты — сегментация сетей по Purdue Model (уровни 0–4 с DMZ 3.5) с промышленными фаерволами на границах: Moxa EDR-G902, Phoenix Contact mGuard, Siemens SCALANCE S, Positive Technologies PT ISIM с глубокой инспекцией протоколов. Антивирусы для АСУ ТП — Kaspersky KICS, Dr.Web KATA, с белыми списками приложений вместо чёрных. SIEM — MaxPatrol, ArcSight, специализированные Claroty и Nozomi. Для 1–2 категории КИИ средства защиты обязательно сертифицированы ФСТЭК, работа без аттестации запрещена, штрафы по ст. 274.1 УК РФ до 500 тыс. руб плюс уголовная ответственность руководителей.
Частые вопросы
Нужно ли категорирование КИИ для автоматики котельной?
Зависит от значимости котельной. Для крупных ТЭЦ и районных котельных обслуживающих социальные объекты — да, объект относится к КИИ сферы энергетики. Для автономной котельной частного дома — нет. Для коммерческой котельной бизнес-центра — обычно нет, если ущерб менее 100 млн руб. Решение принимает собственник на основании методики ФСТЭК. При сомнении — лучше провести категорирование формально, чем потом объясняться с прокуратурой.Что будет если не выполнить требования ФЗ 187?
Административные штрафы по ст. 274.1 УК РФ — до 500 тыс. руб для юрлиц, в отдельных случаях уголовная ответственность руководителей. Главное — при инциденте (кибератака, остановка производства, авария) собственник обязан уведомить НКЦКИ (Национальный координационный центр по компьютерным инцидентам ФСБ). Неуведомление — отдельный состав. Для значимых объектов КИИ 1-2 категории без аттестации работа запрещена.
Источники
- ФЗ 187-ФЗ — О безопасности критической информационной инфраструктуры — Российская Федерация
- Приказ ФСТЭК 239 — Требования по обеспечению безопасности значимых объектов КИИ — ФСТЭК России
- ГОСТ Р 59548-2022 — Защита информации. Регистрация событий безопасности — Росстандарт
- IEC 62443 — Security for Industrial Automation and Control Systems — IEC