UDV Group: изолированность техконтура не соответствует реальности

Российский разработчик UDV Group подвел итоги эфира AM Live «Кибербезопасность промышленных предприятий 2026». Участники дискуссии обсудили актуальные угрозы для АСУ ТП, ошибки предприятий при реагировании на инциденты и ключевые направления развития промышленной кибербезопасности.

Российский разработчик решений в области информационной безопасности UDV Group подвел итоги эфира AM Live «Кибербезопасность промышленных предприятий 2026». Дискуссия была посвящена защите промышленной инфраструктуры, изменению ландшафта угроз и практическим подходам к построению киберустойчивости предприятий.

Одним из ключевых выводов эфира стало то, что традиционное представление об изолированности технологического контура уже не соответствует реальности. По оценкам участников дискуссии, около 75% проникновений в промышленную среду начинается с корпоративной сети. После первичного доступа злоумышленники постепенно перемещаются в технологический сегмент, используя доверенные связи, удаленный доступ, сервисные подключения и недостатки сегментации.

Наиболее рискованными каналами проникновения эксперты назвали удаленный доступ подрядчиков, цепочки поставок, взаимодействие с доверенными партнерами и уязвимые сервисные подключения. Эти направления становятся особенно опасными для предприятий, где корпоративный и технологический контуры связаны между собой, но не сопровождаются достаточной видимостью активов, контролем сетевых взаимодействий и формализованными процедурами реагирования.

Участники эфира также обсудили типичные ошибки при реагировании на инциденты в АСУ ТП. Эксперты подчеркнули, что эффективное реагирование невозможно без предварительной подготовки. Предприятие должно заранее понимать, какие активы защищает, какие сценарии атак наиболее вероятны, кто принимает решения в критической ситуации и в каких случаях допустимо вмешательство в технологический процесс. Без такой подготовки реагирование часто становится хаотичным, а решения принимаются под давлением времени и неполной информации.

«Для промышленного предприятия киберинцидент почти всегда выходит за пределы ИБ-службы. Он затрагивает технологов, эксплуатацию, подрядчиков, руководство и иногда службу промышленной безопасности. Поэтому защита АСУ ТП должна строиться не только вокруг средств обнаружения, но и вокруг понятных процедур: что именно мониторим, какие события считаем критичными, кто подтверждает угрозу и как действуем, чтобы не создать для производства больший риск, чем сама атака», - отмечают в UDV Group.

По мнению участников дискуссии, в ближайшие два-три года промышленная кибербезопасность будет развиваться сразу в нескольких направлениях. Предприятия будут постепенно отказываться от устаревших зарубежных решений и переходить к современным платформам, построенным по принципу Secure by Design. Одновременно будет расти роль искусственного интеллекта в автоматическом обнаружении активов, классификации оборудования, анализе сетевого трафика и выявлении сложных целевых атак.

Практическую актуальность темы подтвердили результаты опросов зрителей. Самым серьезным вызовом для защиты промышленных предприятий участники эфира назвали устаревание оборудования и накопленные уязвимости. На втором месте оказался дефицит специалистов, которые одновременно разбираются в АСУ ТП и информационной безопасности. Большинство зрителей также признали отсутствие комплексной стратегии одной из главных ошибок при построении защиты промышленной инфраструктуры.

По итогам эфира 52% участников сообщили, что планируют усиливать существующую систему защиты АСУ ТП, еще 27% рассматривают запуск новых проектов в этом направлении. Эти данные показывают, что предприятия переходят от точечных мер к более системному подходу: инвентаризации активов, постоянному мониторингу, контролю сетевых взаимодействий, анализу аномалий и подготовке сценариев реагирования.