Гарантия промышленной безопасности в условиях киберугроз.

      Опыт АО «ТГК-16»

      Фото: Реальное время

      Сегодня угрозы принимают новые формы и масштабы, включая атаки БПЛА и ракетную опасность. Человеческие жизни теряются, безопасность находится под угрозой — это очевидно. Однако существует еще одна, не менее серьезная и часто скрытая угроза — кибератаки. Эти воздействия могут нанести ущерб, который нередко превышает последствия физических взрывов — особенно в сфере промышленности, энергетики и инфраструктуры. В эпоху цифровых технологий безопасность становится ключевой задачей, от решения которой зависит стабильность и развитие общества. Об этом и о том, как энергетическая отрасль адаптируется к новым вызовам, рассказал главный эксперт группы по информационной безопасности АО «ТГК-16» Айрат Саттаров.

      Что следует знать о методах современных киберпреступников?

      В последние годы наблюдается заметное увеличение числа кибератак на крупные компании как в России, так и за границей. Эти атаки становятся всё более сложными и целенаправленными, нанося ощутимый ущерб бизнесу и инфраструктуре. Например, в России это атаки на «Аэрофлот» и «ВинЛаб».

      — Ранее, когда речь шла о безопасности, мы в основном имели в виду экономическую безопасность и защиту периметра. Однако внешняя среда стремительно меняется, появляются новые угрозы. Кибербезопасность выходит на первый план — аспекты, которые еще недавно казались неосязаемыми и даже фантастическими. Тогда стоимость кибератак была высокой и их реализация сложной. Сегодня же цены на кибератаки значительно снизились, и эта тенденция продолжает расти. Это активно используют наши потенциальные противники, что требует от нас повышенного внимания и новых подходов к безопасности, — говорит Айрат Саттаров.

      По словам эксперта, статистика показывает, что методы атак на организации и частных лиц в значительной степени совпадают. В более чем 50% случаев используется социальная инженерия. Также широко распространены вредоносные программы как один из основных способов атаки.

      — Социальная инженерия — самый опасный враг нашей информационной безопасности, так как человек остается самым уязвимым звеном в системе защиты. Технические методы, как правило, отработаны до автоматизма, а вот человек, допускающий ошибку, может быть введен в заблуждение и совершить неблаговидные действия. Стандартные методы атак включают рассылки мессенджерами и на электронную почту. Злоумышленники применяют четко прописанные сценарии и известные психологические приемы. Они эксплуатируют наши базовые страхи, необходимость помочь, раздражение, невнимательность, любопытство, жадность или стремление избежать неприятностей, — отмечает Айрат Саттаров.

      «Безопасность — не всегда о комфорте»

      Эксперт сообщил, что в компании ведется постоянная работа по усилению кибербезопасности.

      — Внутри компании мы регулярно работаем с коллективом: организуем обучение, рассылки и поддерживаем постоянный контакт. Каждый день мы мониторим ситуацию, чтобы своевременно реагировать на любые изменения. Мы заменили зарубежное программное обеспечение на отечественные решения, что позволяет повысить безопасность и контроль. Также мы систематически выполняем указания госорганов, которые каждый день предоставляют нам сценарии и рекомендации в виде специальных скриптов. Эта стратегия помогает нам оставаться на шаг впереди и обеспечивать надежную защиту информационных ресурсов, — говорит собеседник.

      Он также подчеркивает, что компания действует в рамках законодательства.

      — Безопасность — это не всегда комфорт и удобство, зачастую это ограничения, необходимые для поддержания работоспособности систем. Однако важно найти баланс: принимать меры ради защиты и заботиться о себе и близких, — подытожил Айрат Саттаров.

      Реклама АО «ТГК-16»

      Радифа Мингалева