Панельная сессия: «Кибербезопасность OT в ТЭК: глобальные вызовы и решения»

На фоне стремительного роста цифровизации и интеграции информационных и операционных технологий, устойчивость критической инфраструктуры в топливно-энергетическом комплексе (ТЭК) становится приоритетом национальной и глобальной безопасности. Панельная сессия «Кибербезопасность OT в ТЭК: глобальные вызовы и решения» на форуме Power Central Asia + China 2025 объединила экспертов, представителей государственных органов и технологических компаний для обсуждения ключевых угроз, текущей нормативной базы и практических шагов к усилению защиты объектов критической инфраструктуры. Участники детально рассмотрели примеры атак, масштаб рисков, международный опыт и инициативы Казахстана в построении устойчивой системы кибербезопасности OT.

Открыл сессию Амир Кайпиев, подчеркнув, что, несмотря на растущую оптимизацию промышленных технологий, системы OT остаются крайне уязвимыми к кибератакам. Особенно важна дифференциация понятий IT- и OT-безопасности, поскольку сбои в OT-системах могут повлечь за собой не только финансовые потери, но и физические последствия, угрожающие жизни людей.

Он отметил стремительный рост количества инцидентов: если в 2020 году было зафиксировано 412 атак с физическими последствиями, то в 2023 году их число выросло до 1015. Особенно опасны атаки, нацеленные одновременно на распределённые объекты одной компании. По оценкам, только за два последних года ущерб от атак на объекты энергетики составил более 1,5 млрд долларов.

Амир подробно рассказал о видах угроз: от атак государственных группировок до вымогателей, действующих ради финансовой выгоды. Последние, по данным компании Dragos, зафиксировали рост атак на 87%, превысив 1600 случаев в год.

Он привёл примеры: атака на энергосистему Украины в 2015 году, хакерское вмешательство в нефтепровод Colonial Pipeline в США в 2021 году, а также инцидент с «Трайсис» в Саудовской Аравии. Все они продемонстрировали, что отсутствие сегментации, устаревшее оборудование и недостаток подготовки персонала критически снижают устойчивость систем.

Кайпиев также выделил основные направления глобального ответа: нормативное регулирование, инвестиции в модернизацию оборудования, обучение персонала и международное сотрудничество. Он подчеркнул, что «кадры решают всё», и призвал подходить к киберзащите системно.

Канат Карменов обозначил специфические вызовы для Казахстана: уязвимость цепочек поставок, устаревшее оборудование и недостаток информации об инфраструктуре. Он предложил начать с составления карт активов и глубокой диагностики как IT-, так и OT-систем.

Карменов акцентировал внимание на важности оценки физического ущерба, возможного в случае успешной атаки. Он также представил гипотетический сценарий кибератаки на энергосистему Казахстана, в частности на Павлодарский регион. Сценарий предполагает атаку на крупных потребителей, что приведёт к резкому падению нагрузки, сбоям в генерации и каскадному отказу всей сети.

Решения, по его словам, включают государственное администрирование, внедрение международных стандартов (например, IEC 62443), категорирование объектов по уровню риска, изоляцию технологических сетей и постоянный аудит уязвимостей.

📲 Подписывайтесь, чтобы быть в центре событий и ничего не пропустить.