ЗащитаИнфоТранс: более 40% успешно реализованных угроз связаны с действиями подрядчиков

1 час назад

© Фото: Авиакод (Мария Мурашова)

По данным отраслевого центра компетенций по информационной безопасности ФГУП «ЗащитаИнфоТранс», более 40% успешно реализованных угроз, которые фиксирует центр, связаны с действиями подрядных организаций. Об этом на конференции «Авиакод 2026» сообщил директор центра Сергей Страхов. Он уточнил, что приведенные дальше им примеры относятся не к авиации, а к другим направлениям транспортной отрасли.

Страхов признал, что некоторые информационные системы невозможно эксплуатировать без привлечения сторонних организаций. Но в таком случае контроль за представителями подрядчика должен быть организован на высоком уровне. Второй проблемой он назвал отношение к уязвимостям: в ходе аналитических проверок обнаруживаются уязвимости, которые сохраняются на периметре систем транспортных предприятий годами.

Подрядчиков проверяют с выездом на их объекты

Универсального способа обезопасить взаимодействие с подрядчиками нет, сказал Страхов: предприятия и обслуживающие их организации различаются. 

В логистических компаниях, занимающихся железнодорожными грузоперевозками, распространены выездные проверки подрядчиков. К ним привлекают и отраслевой центр компетенций. Специалисты приезжают на объекты подрядных организаций и смотрят, как там реализуются нормативные требования.

Страхов допустил, что подрядчик может подготовить показную картину к приезду проверяющих. Тем не менее сама практика таких проверок несколько стимулирует его заниматься выполнением требований.

Доступ к инфраструктуре ограничивают

Среди технических мер Страхов назвал использование PAM-систем для контроля привилегированного доступа. По его словам, подрядчики в основном работают с расширенными правами. Риск возникает, когда доступ к инфраструктуре получает человек, которого заказчик фактически не знает.

Некоторые организации применяют серьезное сегментирование: допускают подрядчика только к небольшому участку инфраструктуры, а дальнейшие работы на остальных участках выполняют собственными силами. Страхов назвал такой подход затратным с точки зрения ресурсов, но повышающим безопасность взаимодействия. Гарантом защиты он его не считает.

К началу 2027 года планируется запустить отраслевой портал

Центр компетенций, по словам Страхова, создан в 2023 году и сейчас начинает активную работу с отраслью. К началу 2027 года планируется запустить портал, на котором будут накапливаться сведения о реализованных и предотвращенных угрозах в транспортном комплексе. Проект готовят под эгидой Минтранса. Подключившиеся предприятия смогут получать техническую и методологическую поддержку по вопросам безопасности.

Отвечая на вопрос о будущих сервисах, Страхов выделил методологическую поддержку как основную задачу. Площадка должна позволить предприятиям обмениваться опытом и стать отраслевой базой знаний. Подключение к SOC он рассматривает отдельно от этого проекта.

За методологической помощью можно обращаться уже сейчас. Контакты центра размещены на сайте «ЗащитаИнфоТранса». Страхов уточнил, что такая помощь предоставляется на некоммерческой основе.

Центр тестирует отечественные средства защиты

В ответ на вопрос об импортозамещении Страхов сообщил, что процесс идёт, но оценивать его темпы не стал, так как не профильный специалист по этому направлению. По его словам, сведения об импортозамещении регулярно поступают в министерство, где отслеживают эту работу.

Сам центр проводит тестирование отечественных средств защиты информации и готовит заключения. Страхов подчеркнул, что продукты отрасли не навязывают: результаты тестирования могут использовать предприятия, которым они востребованы.

Читайте также: для транспортной отрасли готовят список рекомендованных ИБ-продуктов.