Число атак на промышленные системы (АСУ ТП и SCADA) продолжает расти. Как показали атаки Stuxnet и BlackEnergy, всего одного зараженного USB-накопителя или одного фишингового письма может оказаться достаточно, чтобы злоумышленники проникли в изолированную сеть предприятия.

Последний пример — шифровальщик-вымогатель Wanna Cry, создатели которого не ставили себе целью скомпрометировать промышленные сети, но при этом умудрились проникнуть в некоторые сети АСУ ТП, что в отдельных случаях привело к возникновению простоя в промышленных процессах.

О законе и ответственности

1 января 2018 года вступает в силу Федеральный закон № 187 «О безопасности критической информационной структуры Российской Федерации», подписанный в июле 2017 Президентом РФ.

Участниками системы обеспечения информационной безопасности (ИБ) являются:

• собственники объектов критической информационной инфраструктуры;
• организации, эксплуатирующие такие объекты.

Впервые вводится реальная уголовная ответственность не только за хакерские атаки, но и за халатность или бездействие, сделавшие такую хакерскую атаку успешной.

Критическая Информационная Инфраструктура — кровеносная система заводов, регионов, всей страны. Успешная атака на критическую информационную инфраструктуру (КИИ) будет иметь экономические, экологические, технологические и социальные последствия муниципального, регионального или федерального масштаба. Отключения электричества в масштабах страны, атаки на химические заводы, вывод из строя канализационной системы целого региона — далеко не самые безобидные примеры успешных направленных хакерских атак последних нескольких лет. Все прекрасно знают о двух волнах атак, которые летом 2017-го года затронули крупнейшие компании ТЭКа и государственные структуры России.

Человеческий фактор — причина кибератак

Владельцы объектов КИИ совместно с государственными органами РФ проводят разумную политику, внедряя все более совершенные системы защиты. Однако собственники зачастую забывают о ключевом элементе защиты — о человеке. По статистике «Лаборатории Касперского» 80% атак становятся успешными благодаря использованию «человеческого фактора», действию или бездействию конкретного человека на своем рабочем месте.

В Доктрине информационной безопасности сообщается, что состояние информационной безопасности характеризуется недостаточным кадровым обеспечением в области информационной безопасности и низким уровнем осведомленности граждан.

Будет ошибкой думать, что информацию о современном ландшафте угроз и мерах по их нейтрализации необходимо транслировать только техническим специалистам.

Культура информационной безопасности — величина интегральная, и каждый сотрудник на своем рабочем месте должен понимать ответственность за свои действия, или за несоблюдение политик ИБ своей организации.

Повышение осведомленности — панацея?

В ответ на вызовы времени, крупнейший отечественный разработчик корпоративных и промышленных систем защиты — «Лаборатория Касперского», совместно с образовательным партнером компанией «Абирой», предлагает образовательный курс. Это решение по повышению культуры информационной безопасности и повышению осведомленности в области кибербезопасности.

Цели образовательного курса:

• повышение осведомленности персонала об инцидентах информационной безопасности на предприятиях;
• предоставление специальных рекомендаций по внедрению лучших практик и средств информационной безопасности;
• предоставление основы для улучшения организационных и технических мер защиты предприятий;
• предоставление актуальной информации о методах, используемых злоумышленниками.

В рамках образовательного курса передается база знаний и аналитика от «Лаборатории Касперского» по данной тематике. Курс локализован для различных групп слушателей: руководители, технические специалисты, пользователи офисных информационных систем.

Работа над осведомленностью формирует культуру поведения и повышает компетенции, которые позволяют обеспечивать бесперебойную и безаварийную работу объектов КИИ. Это повышает безопасность и стабильность регионов, федеральных округов, государства в целом.

В Татарстане планируется обновить норматив чистого дохода для личных подсобных хозяйств, который будет применяться при продаже плодов и продукции. Соответствующее постановление на данный момент проходит антикоррупционную экспертизу.

Согласно новому постановлению, с одной сотки земли можно будет получить 404,9 рубля в месяц. Сумма ниже на 16,2 рубля по сравнению с установленной летом 2023 года, когда она составляла 421,1 рубля в месяц.

Напомним, в Татарстане сейчас проходят сельхозярмарки. Они будут проходить до 28 апреля 2024 года.