Человеческий фактор остается крупнейшей угрозой для кибербезопасности энергетических систем, несмотря на растущее внимание к автономному искусственному интеллекту и возможным атакам с его использованием. Ошибка сотрудника, фишинговое письмо или повторно примененный пароль способны открыть злоумышленникам путь к критически важной инфраструктуре.
Энергетические компании традиционно рассматриваются как привлекательная цель: их отключение может привести не только к финансовым потерям, но и к перебоям в работе больниц, транспорта, связи и промышленных предприятий. При этом многие системы управления электростанциями и сетями создавались задолго до появления современных требований к информационной безопасности.
Джошуа Корман, руководитель направления общественной безопасности и устойчивости в Institute for Security and Technology, ранее сравнивал энергетическую инфраструктуру с постоянно уязвимой добычей, которая выживает лишь до следующей атаки. Эта оценка остается актуальной на фоне регулярных инцидентов против операторов энергетики.
Почему человек опаснее автономного алгоритма
Злоумышленникам не всегда требуется сложная вредоносная программа. Достаточно убедительного письма от имени руководителя, поддельной страницы входа или звонка в службу поддержки. Получив доступ к учетной записи подрядчика, атакующий может перемещаться по корпоративной сети и попытаться добраться до сегмента, связанного с промышленным оборудованием.
Особую проблему создает соединение офисной IT-инфраструктуры с операционными технологиями OT. В таких средах работают системы диспетчерского управления и сбора данных SCADA, программируемые логические контроллеры и удаленные терминалы. Их остановка или некорректная настройка может повлиять на физические процессы, а обновление оборудования нередко требует длительного вывода объекта из эксплуатации.
Искусственный интеллект меняет инструменты атакующих, но пока чаще выступает усилителем уже известных методов. Он помогает быстрее составлять правдоподобные сообщения, искать открытые сведения о сотрудниках и адаптировать вредоносный код. Однако решение открыть вложение, передать код подтверждения или использовать один пароль на нескольких сервисах по-прежнему принимает человек.
Какие меры нужны энергетическим компаниям
Защита критической инфраструктуры требует не только установки средств обнаружения атак. Организациям необходимо разделять офисные и промышленные сети, ограничивать удаленный доступ, применять многофакторную аутентификацию, регулярно проверять резервные копии и заранее отрабатывать сценарии ручного управления при потере цифровых систем.
Полезным дополнением остаются постоянное обучение персонала и контроль действий подрядчиков. Работники должны уметь распознавать фишинг, а привилегированные учетные записи следует выдавать на ограниченный срок и только для конкретных задач. Для критических сегментов важны принцип минимальных привилегий, журналирование операций и независимый мониторинг сетевого трафика.
По данным Verizon Data Breach Investigations Report 2024, человеческий фактор присутствовал примерно в 68% расследованных утечек данных. Это не означает, что каждый инцидент в энергетике начинается одинаково, но показатель хорошо демонстрирует масштаб проблемы: даже самая дорогая система защиты уязвима, если учетные данные можно украсть через социальную инженерию.
Дополнительный риск связан с тем, что часть промышленного оборудования рассчитана на десятилетия работы. В отличие от смартфона или офисного ноутбука, контроллер на электростанции нельзя без подготовки заменить на новую модель. Поэтому безопасность должна закладываться на уровне архитектуры, сегментации и регламентов эксплуатации, а не добавляться уже после аварии.
Для пользователей в России эта проблема также актуальна: рост числа удаленных сервисов, зависимости от подрядчиков и постепенное обновление оборудования расширяют поверхность атак. Устойчивость энергосистемы определяется не только наличием отечественных или зарубежных решений, но и тем, насколько строго организации управляют доступом людей к критическим процессам.
