Типовые ошибки при внедрении ИБ в АСУ ТП или как не сломать производство и сэкономить бюджет

Вопрос о кибербезопасности автоматизированных систем управления (далее – АСУ) на предприятиях обострился после выхода Указа Президента РФ № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры РФ». Теперь цена ошибки – не остановка конвейера или авария, а потеря управления над собственными бизнес-процессами. Защищать АСУ как компьютерную технику в офисе нельзя, в этом деле не помогут и изолированная среда или корпоративный антивирус.

ФСТЭК России уже давно сформировала требования к информационной безопасности для АСУ субъектов критической информационной инфраструктуры (далее – КИИ). Тем не менее, и сегодня каждая вторая организация не проходит проверку регулятора. По данным ФСТЭК России, в результате проверок более 700 объектов КИИ в 2025 году надлежащий уровень защиты есть только у 36% предприятий. Нарушения выявлены в 64% случаев, среди которых 80% – типовые.

В этой статье эксперты по информационной безопасности интегратора ИТ и ИБ-решений «СофтМолл» разобрали ТОП 9 ошибок внедрения инструментов информационной безопасности для автоматизированных систем и собрали рекомендации, как их избежать без лишних простоев, затрат и потери управления над бизнес-процессами.

Что происходит? Покупается самый дорогой или «распиаренный» продукт, который потом отказывается работать на промышленных компьютерах со старой операционной системой (далее – ОС) или не понимает специфику протоколов передачи данных.

Как предотвратить? Составьте модель угроз для своей АСУ. Проверьте совместимость СЗИ с реестровым программным обеспечением (далее – ПО) и вашими контроллерами. Запросите у вендора пилотный проект на вашем оборудовании (бесплатно или за отдельную плату).

Что происходит? Покупается продукт, который не имеет сертификата совместимости с ОС и промышленным ПО.

Как предотвратить? Проверьте наличие сертификатов совместимости, а также свяжитесь с производителем СЗИ, чтобы понимать будут ли они корректно работать. Не забудьте проверить версию ПО – в сертификате совместимости она может быть устаревшей.

Что происходит? На момент проектирования системы обеспечения информационной безопасности (далее – СОИБ) не учитывается, что в ближайшие период планово-предупредительных работ будет проведено обновление ОС или прикладного ПО, выполняющего функции АСУ.

Как предотвратить? Чтобы учесть планируемые работы, на этапе проектирования необходимо задействовать, в том числе, сотрудников, которые отвечают за функционирования АСУ, а также сотрудников, ответственных за эксплуатацию АСУ.

Что происходит? Разом устанавливается большое количество СЗИ, которое оказывает влияние на корректную работу АСУ. Это может привести к большому количеству ошибок и затруднить выявление конфликтов между ПО и СЗИ.

Как предотвратить? Необходимо осуществлять поэтапное внедрение СЗИ для исключения возможности возникновения конфликтных ситуаций, а также более равномерного распределения бюджета и сокращения проведения планово-предупредительных работ.

Что происходит? В АСУ внедряют избыточные СЗИ. Они влияют на прикладное ПО, которое управляет процессами и может привести к негативным последствиям.

Как предотвратить? Необходимо проанализировать документацию прикладного ПО и ОС для выявления существующих функций безопасности и использовать их в рамках построения СОИБ.

Что происходит? Проектирование СОИБ проводится сразу после категорирования, но внедрение откладывается на годы. Когда наступает срок внедрения, оказывается, что ответственные за функционирование АСУ сотрудники уже внесли значительные изменения в архитектуру.

Как предотвратить? Необходимо составить план внедрения СОИБ совместно с ответственными за функционирование АСУ сотрудниками. А также проводить пересмотр технического проекта в случае модернизации архитектуры АСУ.

Что происходит? Сотрудники, ответственные за эксплуатацию и функционирование АСУ, не любят совершать «дополнительные действия». Своим бездействием они могут создать так называемые «дыры» в безопасности, которые станут точкой возникновения компьютерных инцидентов.

Как предотвратить? Необходимо регулярно проводить аудит сотрудниками, обеспечивающими безопасность АСУ, а также с помощью привлечения сторонних организаций.

Что происходит? При отсутствии регулярной установки обновления в СОИБ появляются уязвимости, которые может использовать злоумышленник для оказания негативного воздействия на АСУ.

Как предотвратить? Необходимо использовать системы анализа уязвимостей, вести журналы обновлений, а также обеспечить доверенный канал получения обновлений от производителя СЗИ и прикладного ПО АСУ.

Что происходит? Сотрудники, отвечающие за сети, АСУ и корпоративный сегмент, проводят модернизацию в своих областях без синхронизации в общей карте сети. Из-за этого могут возникнуть слабые места СОИБ, о которых другие сотрудники не узнают.

Как предотвратить? Сотрудникам необходимо вести и своевременно актуализировать общую карту сети. Наличие актуальной карты сети АСУ поможет учитывать новые слабые места и упростит корректировку модели угроз и технического проекта.

1. Начните с инвентаризации. Защищать можно только то, что вы видите. Найдите и включите в перечень все контроллеры, серверы и сетевые устройства в цехах. Это снизит риск эксплуатации злоумышленником слабых мест.

2. Покупайте решения, не имеющие риска ограничения их функционирования на территории России. Учитывайте требования импортозамещения (реестр Минпромторга России). Это убережет от проблем с регуляторами, снизит вероятность отзыва лицензий вендора.

3. Учитывайте сроки модернизации АСУ. Планируйте приобретение и внедрение средств защиты информации с учётом задач по модернизации АСУ во избежание ситуаций, когда сроки действия лицензий и технической поддержки на средства защиты уже идут, а внедрение средств защиты откладывается.

4. Обучите персонал. По данным RTM Group, 50% предприятий КИИ экономят на обучении. Фишинговые атаки через инженеров – основной вход для вирусов-вымогателей. Проводите регулярные тренинги сотрудников и внеплановые обучения.

5. Планируйте эксплуатационный бюджет. Закупка «железа» и ПО – это 30% стоимости. Остальное – сопровождение, обновление сигнатур и зарплата специалистов. Заложите деньги на техподдержку сразу.

6. Не верьте в «серебряную пулю». Никакой искусственный интеллект не заменит грамотно настроенные политики доступа и сегментацию сети. Сочетайте детерминированные правила с ML-аналитикой, но не убирайте человека из контура принятия решений.

7. Старайтесь не разводить большой «зоопарк» разных решений, так как необходимо учитывать расходы на обучение специалистов и сложности администрирования.

При построении СОИБ требуется комплексный учет разнородных факторов, которые возникают на различных этапах жизненного цикла кибербезопасности АСУ. При этом необоснованное наращивание СЗИ не гарантирует повышения уровня защищенности и может привести к избыточности решений, усложнению администрирования и росту эксплуатационных издержек.

СОИБ признается качественной и функциональной при условии, что ее архитектура и состав мер защиты сформированы с учетом совокупности значимых факторов, включая актуальные угрозы, особенности инфраструктуры и требования регуляторов. Кроме того, СОИБ должна носить динамический характер: ее необходимо регулярно актуализировать в соответствии с изменениями ландшафта угроз, конфигурации защищаемой среды и действующих нормативных требований.