Комплексный подход к кибербезопасности: как СИЦ Минтранса России укрепляет устойчивость...
Комплексный подход к кибербезопасности: как СИЦ Минтранса России укрепляет устойчивость транспорта Директор ФГБУ «СИЦ Минтранса России» Александр Кисляков на форуме «Цифровые решения» рассказал о подходах к защите цифровой транспортной инфраструктуры. В докладе он обозначил задачи по своевременному выявлению рисков, автоматизации работы с информацией об инцидентах и обмену данными между участниками отрасли. СИЦ Минтранса России работает над защитой транспортного комплекса по двум направлениям: учётом движения транспорта и нештатных ситуаций через АСУ ТК и развитием отдельного контура кибербезопасности. Их интеграция рассматривается как возможный этап дальнейшего развития. На базе СИЦ Минтранса России работает Единый центр управления транспортным комплексом (ЕЦУ ТК). Его оперативная служба круглосуточно фиксирует инциденты, в том числе связанные с информационной безопасностью, и передаёт сведения для дальнейшей обработки. Сейчас информация поступает по электронной почте и телефону, а данные обрабатываются вручную. Автоматизация этого процесса позволит быстрее собирать и анализировать сведения, чтобы службы могли своевременно оценивать ситуацию и принимать решения. Для автоматизации работы с инцидентами информационной безопасности планируется пилотный проект. На первом этапе предполагается подключить один-два аэропорта и наиболее уязвимые информационные системы. В дальнейшем решение планируется масштабировать на другие объекты транспортной инфраструктуры. Автоматизированная система будет собирать сведения о ходе инцидентов, выявленных уязвимостях и способах их устранения. Организации, использующие аналогичные системы, смогут оперативно получать информацию о рисках, проверять свою инфраструктуру и принимать необходимые меры защиты. Система также должна помогать выбирать варианты реагирования во время инцидента. Так, например, при возникновении сбоя во время регистрации багажа можно будет оценить возможность переноса оформления на другие терминалы, перехода на автономный режим или перенаправления пассажиров в другой аэропорт. Конкретные меры будут зависеть от обстоятельств. Кибербезопасность развивается как отдельное направление работы СИЦ Минтранса России. В перспективе возможна интеграция соответствующей системы с АСУ ТК в качестве одной из подсистем. Это позволит передавать сведения о чрезвычайных ситуациях в контур информационной безопасности и оценивать их возможную связь с киберинцидентами. Директор ФГБУ «СИЦ Минтранса России» Александр Кисляков: «СИЦ работает по двум направлениям, но задача у них общая: выявить риск до того, как он станет инцидентом. Сегодня кибератака способна напрямую повлиять на работу объектов. Именно поэтому критически важно видеть, как реально функционируют объекты транспортной инфраструктуры, и замечать малейшие отклонения. Мы формируем целостную картину: отслеживаем не отдельные события, а взаимосвязи — как локальное нарушение может отразиться на всей сети. Защита строится на учёте движения транспорта в АСУ ТК и на отдельном контуре кибербезопасности. Такой подход позволяет своевременно выявлять угрозы и оперативно реагировать на риски. Итог — надёжная логистика, защищённые процессы и безопасность людей. Это сегодня обязательный стандарт устойчивости».