ЖУРНАЛ СТА №3/2026

Непрерывность и стоимость простоев В промышленности основным прио- ритетом является доступность и непре- рывность работы технологических про- цессов. Потери от простоя оборудова- ния оказываются астрономическими: по данным «Кросстеха», на простой приходится 50–70% всех убытков после киберинцидента, а всего одни сутки остановки крупного завода могут стоить сотни миллионов рублей. Поэ- тому правило «работает – не лезь» дей- ствует на предприятии повсеместно: любое вмешательство планируется с учётом рисков. Обычно заказчики требуют предста- вить детальный план работ с оценкой рисков и смягчающих мер. Например, если нужно установить защитное ПО на рабочую станцию оператора, в «За- просе на изменение» обязательно ука- зывают последовательность действий, потенциальные проблемы (например, конфликт новой версии клиента с те- кущей ОС) и меры на случай сбоя (соз- дание резервной копии системы для быстрого отката). Чтобы сократить окна простоя, важ- но начинать работу с тщательного аудита АСУ ТП. Необходимо собрать точные данные об используемом обо- рудовании и программах (модели конт- роллеров, версии прошивок), сетевой топологии и промышленных протоко- лах (Modbus, Profinet, OPC и др.), а так- же о внешних связях (каналы связи между удалёнными площадками, уда- лённый доступ к оборудованию). Чем качественнее собрана информация на этапе аудита, тем меньше «сюрпризов» при внедрении. Например, одна из типичных накладок – это отсутствие питания там, где по чертежам оно было предусмотрено, и необходимость про- кладки кабеля по всему серверному залу. Предварительное обследование позволяет такие ситуации минимизи- ровать. Ключевой приоритет проектов ИБ АСУ ТП – именно непрерывность рабо- ты технологических систем. На прак- тике это означает, что большинство ра- бот проводится в заранее согласован- ные «технологические окна» – часто это редкие плановые остановки обору- дования (например, один раз в год на 2–3 дня) или ночные смены. Вне этих окон работы сводятся к минимуму. Для многих компаний такие окна – един- ственная возможность вмешаться в АСУ ТП, поэтому подготовка к ним тре- бует месячной координации. Последо- вательность согласований может быть длительной: требуется направить офи- циальные письма, заполнить уни- фицированные формы, предоставить копии документов (обычно за 1–2 неде- ли до начала работ), а затем пройти вводный инструктаж по технике без- опасности на территории заказчика и зачёт по его результатам. При этом каждый этап работ сопровождается чётким протоколированием и заранее согласованными мерами на случай не- предвиденных ситуаций (резервные копии, «горячий» стенд для аварийно- го переключения и т.д.). Не так страшен хакер, как собственный сотрудник: почему проекты ИБ упираются в человеческий фактор Если спросить любого руководителя службы информационной безопасности (ИБ) крупного промышленного предприятия о самом сложном в его работе, он, скорее всего, вспомнит не компьютерный вирус и не хакерскую атаку. Гораздо чаще источником наибольшего напряжения становятся согласование технологических окон, взаимодействие со смежными подразделениями и риск остановки производства во время внедрения средств защиты. В проектах по обеспечению кибербезопасности автоматизированных систем управления технологическими процессами (АСУ ТП) технические задачи нередко оказываются проще организационных. Почему защита промышленных систем требует тонкого баланса между безопасностью и непрерывностью производства, какие проблемы возникают на практике и почему именно человеческий фактор зачастую определяет успех или провал проекта – об этом пойдёт речь в статье. ОБЗОРЫ СТА 3/2026 22 www.cta.ru Ильдар Галиев