Автоматизированные системы управления технологическими процессами и SCADA-системы, обеспечивающие работу энергетики, промышленности и транспорта, остаются уязвимыми для кибервзломов. Об этом в депутатском запросе заявил мажилисмен Абуталип Мутали, призвав усилить защиту технологических сетей на стратегических объектах страны, передает SotReport.kz.
Речь идёт об АСУ ТП и SCADA — цифровых системах, управляющих ТЭЦ, котельными, тепловыми и электрическими сетями, подстанциями, водозаборами, насосными станциями, объектами добывающего сектора. Их бесперебойное функционирование напрямую влияет на теплоснабжение, электроснабжение и водообеспечение населения.
Системной защиты нет
По словам депутата, при активной цифровизации топливно-энергетического комплекса централизованный механизм защиты технологических сетей фактически не сформирован. На многих объектах используется устаревшее оборудование, отсутствует единая классификация по уровню критичности и киберзначимости, а меры защиты OT-среды зачастую носят формальный характер.
Международная статистика демонстрирует масштаб рисков:
- более 60% киберинцидентов в промышленности связаны с уязвимостями АСУ ТП и SCADA;
- свыше 70% объектов эксплуатируют несегментированные сети;
- в 2023 году атакам подвергались 38,6% промышленных OT-систем;
- в первом квартале 2025 года до 30% OT-систем фиксировали блокировку вредоносных объектов.
В Казахстане уже регистрировались случаи, приводившие к остановке технологических процессов и перебоям энергоснабжения.
Экономические последствия
В качестве примера депутат приводит блэкаут 2025 года в ряде европейских стран. Прямой экономический ущерб для Испании, Португалии и Франции оценивался в 100–200 млн евро в сутки.
Для Казахстана аналогичный сценарий может означать остановку крупных промышленных предприятий, сбои в работе нефтепроводов, риски для теплоснабжения в зимний период.
Топливно-энергетический комплекс формирует значительную часть ВВП и экспортной выручки, поэтому подобные инциденты способны нанести экономике многомиллиардный ущерб.
Предлагаемые меры
Абуталип Мутали предлагает внедрить комплексный подход к защите технологических сетей, включая:
- создание централизованного мониторинга OT-инфраструктуры;
- обязательную сегментацию IT и OT-сетей;
- внедрение систем обнаружения аномалий;
- разработку и регулярную отработку планов реагирования;
- обучение персонала;
- создание отраслевого центра компетенций (OT CERT);
- обеспечение устойчивого финансирования мероприятий.
Ответ правительство должно предоставить в установленный срок.
ЧИТАЙТЕ ТАКЖЕ: Дело QNET в Актобе: ретроспектива обвинений и неудобные цифры «потерпевших»
Поделиться:
Мы в социальных сетях