Стоимость одной успешной атаки на АСУ ТП крупного объекта ТЭК сегодня оценивается не в миллионах долларов убытков, а в риске остановки энергоснабжения целых регионов, где время восстановления критических узлов после деструктивного ПО может составить от 14 до 45 суток. В условиях реализации Стратегии 2030 защита КИИ переходит из плоскости «установки антивирусов» в плоскость архитектурного выживания системы при полном отсутствии внешней техподдержки вендоров.
Разрыв технологического стека и риски Legacy-систем
Основная проблема объектов Газпрома и Роснефти — гибридность среды: соседство современных систем управления с оборудованием 15-20 летней давности, которое физически не поддерживает современные протоколы шифрования и аутентификации. Доля таких «слепых зон» в периметре среднего нефтеперерабатывающего завода достигает 30-40%, что делает их идеальными точками входа для APT-группировок.
Кейс: попытка внедрения единого SOC на объекте с разрозненным парком контроллеров Siemens и Schneider Electric показала, что 25% событий безопасности просто не логгируются из-за несоответствия версий прошивок. Вывод: попытка «натянуть» современный софт на старое железо без глубокого аудита создает иллюзию защиты, которая рушится при первой же атаке типа Living off the Land.
Импортозамещение: от формального соответствия к реальной устойчивости
Переход на отечественные ОС и СУБД в рамках Стратегии 2030 сталкивается с проблемой «интеграционного ада». Стоимость миграции одного крупного узла управления составляет от 15 до 80 млн рублей, при этом срок полной адаптации прикладного ПО часто затягивается на 1,5–2 года. Главный риск здесь — использование «оберток» (эмуляторов), которые увеличивают поверхность атаки на 15-20%.
Экспертная оценка: приоритетом должен быть полный отказ от зарубежных проприетарных протоколов в пользу открытых стандартов с собственной реализацией. Экономия на покупке дешевых отечественных аналогов без полноценного стресс-тестирования приведет к росту стоимости владения системой (TCO) на 30% в течение трех лет из-за постоянных сбоев совместимости.
Защита периметра и стратегия Zero Trust в ТЭК
Классическая модель «крепости» с одним мощным фаерволом на границе IT и OT-сегментов больше не работает. Современные гибридные угрозы используют легитимные каналы обновления или удаленного доступа подрядчиков. Внедрение микросегментации позволяет ограничить радиус поражения (blast radius) до одного сегмента сети, что сокращает время локализации инцидента с 12 часов до 15 минут.
Пример: разделение трафика между системой мониторинга давления и системой управления задвижками на газораспределительной станции. При компрометации одного узла злоумышленник не получает доступа к управлению потоком. Мой вывод: переход к архитектуре нулевого доверия (Zero Trust) — единственный способ предотвратить каскадное обрушение инфраструктуры, даже если злоумышленник находится внутри сети.
Киберустойчивость и расчет стоимости восстановления
Ключевой метрикой безопасности становится не отсутствие атак, а RTO (Recovery Time Objective) и RPO (Recovery Point Objective). Для объектов национальной безопасности RTO должен составлять не более 4-8 часов для критических функций. Однако реальный опыт показывает, что восстановление из бэкапов после атаки шифровальщика на промышленный сервер занимает от 3 до 7 дней из-за отсутствия отработанных регламентов.
Сравнение: инвестиции в «превентивную защиту» (Firewalls, IDS) дают снижение вероятности атаки на 40%, но инвестиции в «системы быстрого восстановления» (изолированные бэкапы, «холодные» резервные мощности) снижают потенциальный ущерб в 5-10 раз. Моя позиция: бюджеты должны смещаться в сторону обеспечения непрерывности бизнеса, так как 100% защита технически невозможна.
Вывод
Защита КИИ ТЭК до 2030 года должна базироваться на трех столпах: полной инвентаризации Legacy-активов, внедрении микросегментации и создании автономных систем восстановления. Рекомендую избегать тотального и спешного импортозамещения «ради галочки» — это создает новые дыры в безопасности. Начинать следует с глубокого анализа технологических разрывов и разработки сценариев работы в режиме полной изоляции от глобального интернета. Победит не тот, кто поставил больше софта, а тот, чья система продолжит качать нефть и газ даже при полном отказе центрального узла управления.