Гарантия промышленной безопасности от киберугроз.

      Опыт АО «ТГК-16»

      Фото: Реальное время

      Угрозы, такие как атаки БПЛА и ракеты, сегодня принимают новые формы и масштабы. Люди гибнут, безопасность находится под риском — это очевидно. Однако существует еще одна, не менее опасная и зачастую скрытая угроза — кибератаки. Такие действия могут нанести ущерб, который в разы превосходит последствия физических взрывов, особенно в области промышленности, энергетики и инфраструктуры. В эпоху цифровых технологий безопасность становится критически важной задачей, от решения которой зависит стабильность и развитие общества. Об этом, а также о том, как энергетическая отрасль адаптируется к новым вызовам, рассказал главный эксперт группы по информационной безопасности АО «ТГК-16» Айрат Саттаров.

      Что следует знать о методах современных киберпреступников?

      В последние годы наблюдается резкий рост числа кибератак на крупные компании как в России, так и за рубежом. Эти атаки становятся всё более сложными и целенаправленными, причиняя серьезный вред бизнесу и инфраструктуре. Например, в России произошли атаки на «Аэрофлот» и «ВинЛаб». — Ранее, обсуждая безопасность, мы в основном обращали внимание на экономическую безопасность и охрану периметра. Однако внешняя среда быстро изменяется, и появляются новые виды угроз. Кибербезопасность выходит на первый план — аспект, который ещё недавно казался трудным для восприятия и даже фантастическим. Ранее это стоило очень дорого и было сложно реализовать. Сегодня же затраты на кибератаки значительно снизились, и эта тенденция продолжает набирать обороты. Наши потенциальные противники всё активнее используют это, что требует особого внимания и новых подходов к обеспечению безопасности, — отмечает Айрат Саттаров. По словам эксперта, статистика показывает, что методы атак на организации и частных лиц практически совпадают. В более чем 50% случаев используется социальная инженерия. Также широко распространены вредоносные программы как один из основных способов атак. — Социальная инженерия представляет собой самый опасный враг нашей информационной безопасности, так как человек остаётся самым слабым звеном в системе защиты. Техника, как правило, отрабатывается до автоматизма, тогда как человек, допускающий ошибку, может быть обманут и совершить неблагонамеренные действия. Стандартные методы атак на людей включают рассылки по мессенджерам и электронной почте. Злоумышленники используют чётко написанные сценарии и известные психологические трюки. Они эксплуатируют наши базовые страхи, стремление помочь, раздражение, невнимательность, любопытство, жадность или желание избежать неприятностей, — подчеркивает Айрат Саттаров.

      «Безопасность — не всегда о комфорте»

      Эксперт отметил, что в компании ведется постоянная работа по укреплению кибербезопасности. — Внутри компании мы регулярно работаем с коллективом: проводим обучение, рассылки и поддерживаем постоянный контакт. Каждый день мы следим за ситуацией, чтобы своевременно реагировать на любые изменения. Мы заменили зарубежное программное обеспечение на отечественные решения, что укрепляет безопасность и контроль. Кроме того, мы систематически отрабатываем указания госорганов, которые ежедневно предоставляют нам сценарии и рекомендации в виде специальных скриптов. Эта стратегия помогает нам оставаться на шаг впереди и обеспечивать надежную защиту информационных ресурсов, — говорит собеседник.

      Он добавляет, что компания действует в соответствии с законодательством. — Безопасность не всегда связана с комфортом и удобством, зачастую это ограничения, необходимые для поддержания работоспособности систем. Тем не менее, важно найти баланс: принимать меры для защиты и заботиться о себе и близких, — подводит итог Айрат Саттаров.

      Реклама АО «ТГК-16»

      Радифа Мингалева