Число атак на промышленные системы (АСУ ТП и SCADA) продолжает расти. Как показали атаки Stuxnet и BlackEnergy, всего одного зараженного USB-накопителя или одного фишингового письма может оказаться достаточно, чтобы злоумышленники проникли в изолированную сеть предприятия.

Последний пример — шифровальщик-вымогатель Wanna Cry, создатели которого не ставили себе целью скомпрометировать промышленные сети, но при этом умудрились проникнуть в некоторые сети АСУ ТП, что в отдельных случаях привело к возникновению простоя в промышленных процессах.

О законе и ответственности

1 января 2018 года вступает в силу Федеральный закон № 187 «О безопасности критической информационной структуры Российской Федерации», подписанный в июле 2017 Президентом РФ.

Участниками системы обеспечения информационной безопасности (ИБ) являются:

• собственники объектов критической информационной инфраструктуры;
• организации, эксплуатирующие такие объекты.

Впервые вводится реальная уголовная ответственность не только за хакерские атаки, но и за халатность или бездействие, сделавшие такую хакерскую атаку успешной.

Критическая Информационная Инфраструктура — кровеносная система заводов, регионов, всей страны. Успешная атака на критическую информационную инфраструктуру (КИИ) будет иметь экономические, экологические, технологические и социальные последствия муниципального, регионального или федерального масштаба. Отключения электричества в масштабах страны, атаки на химические заводы, вывод из строя канализационной системы целого региона — далеко не самые безобидные примеры успешных направленных хакерских атак последних нескольких лет. Все прекрасно знают о двух волнах атак, которые летом 2017-го года затронули крупнейшие компании ТЭКа и государственные структуры России.

Человеческий фактор — причина кибератак

Владельцы объектов КИИ совместно с государственными органами РФ проводят разумную политику, внедряя все более совершенные системы защиты. Однако собственники зачастую забывают о ключевом элементе защиты — о человеке. По статистике «Лаборатории Касперского» 80% атак становятся успешными благодаря использованию «человеческого фактора», действию или бездействию конкретного человека на своем рабочем месте.

В Доктрине информационной безопасности сообщается, что состояние информационной безопасности характеризуется недостаточным кадровым обеспечением в области информационной безопасности и низким уровнем осведомленности граждан.

Будет ошибкой думать, что информацию о современном ландшафте угроз и мерах по их нейтрализации необходимо транслировать только техническим специалистам.

Культура информационной безопасности — величина интегральная, и каждый сотрудник на своем рабочем месте должен понимать ответственность за свои действия, или за несоблюдение политик ИБ своей организации.

Повышение осведомленности — панацея?

В ответ на вызовы времени, крупнейший отечественный разработчик корпоративных и промышленных систем защиты — «Лаборатория Касперского», совместно с образовательным партнером компанией «Абирой», предлагает образовательный курс. Это решение по повышению культуры информационной безопасности и повышению осведомленности в области кибербезопасности.

Цели образовательного курса:

• повышение осведомленности персонала об инцидентах информационной безопасности на предприятиях;
• предоставление специальных рекомендаций по внедрению лучших практик и средств информационной безопасности;
• предоставление основы для улучшения организационных и технических мер защиты предприятий;
• предоставление актуальной информации о методах, используемых злоумышленниками.

В рамках образовательного курса передается база знаний и аналитика от «Лаборатории Касперского» по данной тематике. Курс локализован для различных групп слушателей: руководители, технические специалисты, пользователи офисных информационных систем.

Работа над осведомленностью формирует культуру поведения и повышает компетенции, которые позволяют обеспечивать бесперебойную и безаварийную работу объектов КИИ. Это повышает безопасность и стабильность регионов, федеральных округов, государства в целом.

После завершения реконструкции в Казани открыли обновленное Горьковское шоссе, сообщили в пресс-службе мэрии столицы РТ. С открытием дороги схема движения на некоторых участках изменилась. Например, при выезде с улицы Осиновской запрещено движение прямо и налево. Чтобы попасть в город и поселок Юдино, водителю следует повернуть направо и развернуться на петле возле дома № 96 на улице Залесной. Если необходимо выехать из Юдино на улицу Залесную, разрешается поворачивать только направо. Для выезда из города нужно развернуться на петле рядом с лагерем «Восток».

При движении в город по улице Залесной на пересечении с улицей Осиновской можно ехать только прямо и направо. Такая же схема движения предусмотрена и для трассы М-7. Выезд налево в поселок Юдино будет запрещен. Разрешено движение прямо и направо с использованием разворотной петли.

Ранее TatCenter писал, что на Горьковском шоссе в Казани завершили установку пролетных строений и лестниц на всех шести надземных пешеходных переходах.