В эти дни в Иннополисе проходит конференция «Кибербезопасность АСУ ТП 2016: время действовать вместе». Участники конференции вместе с «Лабораторией Касперского» обсуждают, как обезопасить промышленности объекты от кибератак. Одним из ключевых заявлений в рамках конференции стало объявление об открытии лаборатории первого в России и первого частного в мире Центра реагирования на компьютерные инциденты на индустриальных и критически важных объектах — CERT.

«Почему индустриальная безопасность? Потому что объекты промышленности и транспорта давно стали цифровыми. Цифра проникла везде и глубоко. Лифты, электросистемы, водоснабжение, вентиляция, пожарные системы — они везде. Самые болезненные объекты — это энергетика, транспортные системы, телекоммуникации, медицина. Если посмотреть в любую точку, вы обязательно найдете какую-то цифровую систему, которая ей управляет. Многие промышленные системы невозможны без цифры. Поэтому мы сидим глубоко в цифровом веке, и дороги назад нет», — рассказал директор компании «Лаборатория Касперского» Евгений Касперский.

По его словам, цифровые технологии более надежны, но они менее безопасны. Регистрируется все больше атак, которые направлены на технологические площадки, при этом большинство атак — это преступность: «Воруют. Воруют зерно, цемент, горючку. Но помимо обычной преступности, все больше появляется сообщений об атаках на промышленные системы с целью нарушить их работу или уничтожить», — говорит Касперский. В качестве примера он привел данные об атаке на сталелитейный завод в Германии, энергосистемы Украины и даже на атомную станцию.

«Голливудские сценарии становятся повседневной реальностью. Вопроса о том, будут ли подобные атаки в будущем, не стоит. Он формулируется так: где, когда и как больно. Именно поэтому мы активно работаем по системам защиты индустриальной системы, и, в первую очередь, критической инфраструктуры», — сказал Касперский.

KasperskyLab ICS-CERT будет представлять их себя виртуальный офис, службу, куда смогут обращаться промышленные компании, которые подверглись кибреатаке, или которые хотят улучшить свою защиту. По словам директора компании, на данный момент жертвам просто некуда обращаться.

Основная цель системы — координировать действия производителей систем автоматизации, владельцев и операторов промобъектов, а также исследователей в области ИТ-безопасности. Помимо непосредственно помощи компаниям, CERT будет аккумулировать информацию и на основе данных предоставлять рекомендации по защите инфраструктуры. Этот центр будет работать по всему миру.

Руководитель управления перспективных технологий «Лаборатории Касперского» Андрей Духвалов отметил, что сейчас не хватает специалистов по информационной безопасности промышленных объектов. «Крупные проекты всегда были хорошо защищены физически — заборы, полиция на входе, видеоконференции. Они привыкли чувствовать себя защищенными. А цифровые технологии — это другое, проникнуть в систему управления можно с другого континента. Также специалисты привыкли думать, что если система работает, то лучше ее не трогать», — сказал он.

Касперский сформулировал все короче:

«Чем дальше, тем будет громче бахать. Что с этим делать, мы знаем — у нас есть технологии и понимание. Нам не хватает рук и мозгов. Мозгов не у нас, а мозгов вообще».

Именно поэтому сначала лаборатория открыла Центр компетенций в Иннополисе, а теперь объявила о Центре компьютерных инцидентов. Последний не будет физически привязан к Иннополису, тем не менее, о его создании было объявлено в ИТ-городе.

«Именно здесь мы увидели огромный интерес и понимание проблемы. Именно здесь нам открыли все двери и активно помогали в наших проектах, в частности, центра компетенций по промышленной безопасности. Мы чувствуем огромную поддержку. Мы кричали о проекте везде, а Татарстан первым сказал „хотим“. Сегодня я узнал, почем здесь аренда жилья и абонементы в фитнес-центры… Здесь, тепло, уютно и вкусно кормят, поэтому будем развиваться здесь», — объяснил Касперский.

Одной из причин, по которой именно на конференции в Иннополисе было объявлено о создании Центра, является тот факт, что первым партнером CERT стал ТАНЕКО.

«Уже при реализации этого комплекса были учтены системы защиты. Компания смотрит вперед, поэтому понимает, что нужно быть готовым к хакерским атакам. Вместе с „Лабораторией Касперского“ мы будем отрабатывать отраслевое решение по защите объектов нефтегазопереработке, нефтегазохимии», — рассказал заместитель гендиректора по технической поддержке и качеству АО «ТАНЕКО» Илшат Салахов.

Отвечая на вопросы журналистов, он отметил, что даты релиза конкретного готового решения еще нет. Также он не раскрыл других подробностей взаимодействия с лабораторией, вроде совместной продажи продукта и извлечения прибыли ТАНЕКО от этого.

«То, что начинает работать, это маленький стартапчик. Цель — создать центр компетенций для покрытия, в первую очередь, нефтегазовой индустрии сначала в Татарстане. В дальнейшем наша мечта — чтобы эта штука работала по всей России. На базе этого опыта мы планируем покрывать и другие отрасли, во всем мире. В каком виде это будет — мы не знаем», — рассказал Касперский.

В целом, лаборатория Касперского в 2015 году зарегистрировала более 2 млн инцидентов срабатывания антивирусного ПО для управления автоматизированными системами, из них в 104 тыс. случаев использовалось вредоносное ПО. Об этих случаях мало что известно, поскольку нет регулятора, который бы принимал эту информацию и помогал разбираться с проблемами.

Также представители компании заявили, что Татарстан входит в топ-5 регионов России по количеству атакованных компьютеров, установленных на производстве, это составляет 4\% от всех атак.

Глава республиканского минсвязи Роман Шайхутдинов объяснил присутствие республики в этом топе концентрированной экономикой и большим количеством предприятий. На пресс-конференции он заявил, что в Татарстане будет организован клуб ИТ-директоров, который на постоянной основе будет взаимодействовать в области информационной безопасности с лабораторией Касперского.

Илья Иванов

Фото: пресс-служба президента РТ