Миллиардными потерями грозит Казахстану слабый уровень киберзащиты

Депутат мажилиса Абуталип Мутали заявил о рисках в сфере кибербезопасности, передает корреспондент Total.kz.

«Автоматизированные системы управления технологическими процессами и SCADA-системы (АСУ ТП и SCADA) являются ключевыми элементами цифровой инфраструктуры промышленных и критически важных объектов. В условиях активного внедрения АСУ ТП и SCADA в топливно-энергетическом комплексе, промышленности, транспорте и добывающем секторе вопросы кибербезопасности технологических сетей имеют критическое значение для национальной безопасности», — сказал Мутали, озвучивая депзапрос.

Как перечислил депутат, АСУ ТП и SCADA применяются на ТЭЦ, в котельных и тепловых сетях, в водозаборах и насосных станциях, в электрических сетях и подстанциях в каждом регионе. Их бесперебойное функционирование напрямую влияет на теплоснабжение, электроснабжение и водообеспечение населения.

«Однако на сегодняшний день Министерством энергетики фактически не сформирован централизованный механизм защиты технологических сетей. Многие объекты используют устаревшее оборудование, отсутствует единая классификация по уровню критичности и киберзначимости, а мероприятия по защите OT-среды во многих случаях носят формальный характер», — считает депутат.

По международной и региональной практике более 60% киберинцидентов в промышленности связаны с уязвимостями АСУ ТП и SCADA, а свыше 70% объектов эксплуатируют не сегментированные сети, не рассчитанные на противодействие кибератакам.

«Кибератаки способны в любой момент парализовать целые промышленные гиганты, оставить без света, воды, тепла и газа целые регионы страны! Представьте: зимой, в мороз, тысячи домов без отопления, остановленные заводы, замороженные нефтепроводы и шахты. Это не просто неудобство – это прямая угроза жизни людей и национальной безопасности. Мы потеряем миллиарды долларов. В этой связи прошу рассмотреть вопрос о внедрении системных мер по обеспечению кибербезопасности OT сетей и АСУ ТП и SCADA на стратегических объектах, включая организацию централизованного мониторинга, обязательную сегментацию IT и OT сетей, внедрение систем обнаружения аномалий, разработку и отработку планов реагирования, проведение обучения и тренировок персонала, создание отраслевого центра компетенций (OT CERT) и обеспечение устойчивого финансирования соответствующих мероприятий», — заключил Мутали.