Партнёрский материал
11 Декабря 2017, 11:31

Кто ответит за хакерские атаки на промышленные предприятия?

Изменения в законодательстве, что такое КИИ, кто помогает хакерам, и как не стать жертвой кибератак.

Число атак на промышленные системы (АСУ ТП и SCADA) продолжает расти. Как показали атаки Stuxnet и BlackEnergy, всего одного зараженного USB-накопителя или одного фишингового письма может оказаться достаточно, чтобы злоумышленники проникли в изолированную сеть предприятия.

Последний пример — шифровальщик-вымогатель Wanna Cry, создатели которого не ставили себе целью скомпрометировать промышленные сети, но при этом умудрились проникнуть в некоторые сети АСУ ТП, что в отдельных случаях привело к возникновению простоя в промышленных процессах.

О законе и ответственности

1 января 2018 года вступает в силу Федеральный закон № 187 «О безопасности критической информационной структуры Российской Федерации», подписанный в июле 2017 Президентом РФ.

Участниками системы обеспечения информационной безопасности (ИБ) являются:

  • собственники объектов критической информационной инфраструктуры;
  • организации, эксплуатирующие такие объекты.

Впервые вводится реальная уголовная ответственность не только за хакерские атаки, но и за халатность или бездействие, сделавшие такую хакерскую атаку успешной.

Критическая Информационная Инфраструктура — кровеносная система заводов, регионов, всей страны. Успешная атака на критическую информационную инфраструктуру (КИИ) будет иметь экономические, экологические, технологические и социальные последствия муниципального, регионального или федерального масштаба. Отключения электричества в масштабах страны, атаки на химические заводы, вывод из строя канализационной системы целого региона — далеко не самые безобидные примеры успешных направленных хакерских атак последних нескольких лет. Все прекрасно знают о двух волнах атак, которые летом 2017-го года затронули крупнейшие компании ТЭКа и государственные структуры России.

Человеческий фактор — причина кибератак

Владельцы объектов КИИ совместно с государственными органами РФ проводят разумную политику, внедряя все более совершенные системы защиты. Однако собственники зачастую забывают о ключевом элементе защиты — о человеке. По статистике «Лаборатории Касперского» 80% атак становятся успешными благодаря использованию «человеческого фактора», действию или бездействию конкретного человека на своем рабочем месте.

В Доктрине информационной безопасности сообщается, что состояние информационной безопасности характеризуется недостаточным кадровым обеспечением в области информационной безопасности и низким уровнем осведомленности граждан.

Будет ошибкой думать, что информацию о современном ландшафте угроз и мерах по их нейтрализации необходимо транслировать только техническим специалистам.

Культура информационной безопасности — величина интегральная, и каждый сотрудник на своем рабочем месте должен понимать ответственность за свои действия, или за несоблюдение политик ИБ своей организации.

Повышение осведомленности — панацея?

В ответ на вызовы времени, крупнейший отечественный разработчик корпоративных и промышленных систем защиты — «Лаборатория Касперского», совместно с образовательным партнером компанией «Абирой», предлагает образовательный курс. Это решение по повышению культуры информационной безопасности и повышению осведомленности в области кибербезопасности.

Цели образовательного курса:

  • повышение осведомленности персонала об инцидентах информационной безопасности на предприятиях;
  • предоставление специальных рекомендаций по внедрению лучших практик и средств информационной безопасности;
  • предоставление основы для улучшения организационных и технических мер защиты предприятий;
  • предоставление актуальной информации о методах, используемых злоумышленниками.

В рамках образовательного курса передается база знаний и аналитика от «Лаборатории Касперского» по данной тематике. Курс локализован для различных групп слушателей: руководители, технические специалисты, пользователи офисных информационных систем.

Работа над осведомленностью формирует культуру поведения и повышает компетенции, которые позволяют обеспечивать бесперебойную и безаварийную работу объектов КИИ. Это повышает безопасность и стабильность регионов, федеральных округов, государства в целом.

Новости
19 Октября 2018, 21:00

Новости, дни рождения и назначения в Татарстане — на e-mail 18+

Подпишитесь на ежедневную рассылку по будням и будьте в курсе важных новостей в республике, России и мире.

По будням TatCenter выпускает отдельный короткий дайджест значимых новостей дня — мы рассказываем, что произошло в Татарстане, России и мире и просим экспертов прокомментировать актуальные новости. Это уникальный текст, который мы не публикуем на сайте. Его получают только подписчики email-рассылки. В рассылку мы добавляем полезную информацию об именинниках и кадровых перестановках в республике.

Рассылки TatCenter — для очень разных людей. Нас читают руководители, PR-специалисты, маркетологи, чиновники и предприниматели. Рассылка выходит по будням после обеда, она оптимизирована для планшетов и смартфонов.

Подписаться на рассылку TatCenter [подписка двухуровневая — проверьте, чтобы письмо-подтверждение не попало в SPAM].

tatcenter в telegram
Канал TatCenter в Телеграм: t.me/TatCenterru

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: