Защита критической инфраструктуры
Защита критической инфраструктуры в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Упоминается вместе:
Календарь упоминаний:
Защита критической инфраструктуры столкнулась с угрозой автономного взлома промышленных сетей ИИ-моделями
Компания Booz Allen Hamilton опубликовала отчет о тестировании передовых моделей искусственного интеллекта на объектах промышленной безопасности. Эксперименты продемонстрировали, что алгоритмы способны самостоятельно находить уязвимости и захватывать контроль над физическим оборудованием без участия человека. Защита критической инфраструктуры оказалась под давлением новых методов атак, где скорость реагирования операторов становится критическим фактором выживания систем. Исследователи подчеркивают необходимость срочного обновления протоколов безопасности для противостояния автоматизированным угрозам.
Исследование: В ходе тестов в лаборатории кибербезопасности OT две передовые ИИ-модели успешно выполнили 8 из 8 задач по обходу защитных мер промышленных сетей, действуя без заранее написанных эксплойтов.
Событие: Время от проникновения во внешнюю сеть до захвата контроля над промышленным контроллером составило менее 16 минут, что практически исключает возможность ручного реагирования операторов.
Риск: Автономное управление ИИ-моделями физическим оборудованием (ПЛК, SCADA, роботами) создает прямую угрозу безопасности объектов критической инфраструктуры, где сбой может привести к авариям или остановке производства.
Фактор: Использование стандартных учётных данных производителя по умолчанию и отсутствие строгой сегментации сетей позволяют ИИ быстро перемещаться между зонами и адаптировать тактику атаки после неудачных попыток.
Защита критической инфраструктуры энергосектора усиливается интеграцией ИБ-решений в АСУ ТП
19 октября 2026 года на форуме РЭН ПАО «Россети» и «Лаборатория Касперского» подписали соглашение о совместном внедрении мер информационной безопасности для автоматизированных систем управления технологическими процессами. Партнерство направлено на защиту физических и виртуальных активов электросетевого комплекса, через который проходит 80% вырабатываемой в стране электроэнергии. Стороны планируют тестировать совместимость ПО и развивать образовательные проекты для повышения устойчивости инфраструктуры к цифровым угрозам.
Событие: В рамках форума РЭН подписан договор о сотрудничестве, предполагающий адаптацию защитных решений непосредственно для АСУ ТП и серверной инфраструктуры крупнейшего электросетевого холдинга страны.
Фактор: Масштаб активов «Россети» (2,6 млн км ЛЭП и 900 тыс. МВА мощности подстанций в 82 регионах) делает их приоритетной целью для кибератак на объекты жизнеобеспечения.
Риск: Интеграция инструментов ИБ в системы управления технологическими процессами требует тщательного тестирования совместимости, чтобы исключить вероятность сбоев в работе критических узлов при установке обновлений.
Государственный сектор стал главной мишенью кибератак: доля угроз выросла до 27%
Отчет Microsoft Digital Defense Report фиксирует, что государственные учреждения и службы стали отраслью с наибольшим количеством зафиксированных киберугроз. За период с июля 2025 по июнь 2026 года на них пришлось 27% активности злоумышленников, что значительно превышает показатель предыдущего года (17%). Правительства остаются приоритетной целью для государственных акторов из-за управления критически важными сервисами и центрального положения в сетях инфраструктурных операторов.
Событие: Доля киберугроз, направленных на государственные учреждения, выросла с 17% до 27% за год, сделав этот сектор наиболее пострадавшим от атак злоумышленников.
Риск: Использование ИИ злоумышленниками сократило временное окно между открытием уязвимости и началом массовых атак до менее чем 24 часов, что делает традиционные реактивные методы патчинга неэффективными.
Фактор: Искусственный интеллект рассматривается как часть критической инфраструктуры, требующая подхода к защите, ориентированного на устойчивость всей системы, а не только на узкие технические задачи.
Эффект: В 52,2% случаев проникновений с использованием валидных учетных данных следовала кража других ключей доступа, что позволяет злоумышленникам быстро расширять зону контроля и превращать локальный сбой в угрозу для шифровальных вирусов.
Анонс: Microsoft рекомендует государствам внедрить механизмы двустороннего обмена разведывательными данными с бизнесом и провести регулярные практические учения по обеспечению непрерывности критических служб.
Защита критической инфраструктуры получила готовый отечественный стек для доверенной загрузки рабочих мест
Компании «Код Безопасности», «КАРТАС» и «Инкома» завершили тестирование совместимости ПАК «Соболь» 4.4 и моноблока KCG, создав импортонезависимое решение для объектов КИИ. Защита критической инфраструктуры теперь может реализовывать контроль целостности среды на аппаратном уровне до запуска операционной системы, закрывая уязвимости, недоступные для традиционных антивирусов. Сертифицированный стек упрощает аттестацию и ускоряет развертывание защищенных рабочих мест в промышленности и госсекторе.
Событие: Компании подтвердили полную совместимость ПАК «Соболь» версии 4.4 с промышленным моноблоком KCG ДНЕР.466535.017-03 после успешного завершения тестирования.
Фактор: Оба компонента решения имеют необходимые сертификаты: ПАК «Соболь» сертифицирован ФСТЭК России, а моноблок KCG включен в реестр Минпромторга РФ.
Эффект: Использование готовой связки исключает этап подбора и ручной настройки компонентов, что сокращает сроки внедрения и упрощает прохождение аттестации для объектов КИИ.
Риск: Переход на отечественный стек устраняет угрозу скрытых уязвимостей в импортном оборудовании, что критично для соблюдения требований по импортозамещению.
Инсайт: Защита на этапе доверенной загрузки позволяет контролировать целостность среды до активации операционной системы, закрывая векторы атак, которые не видят межсетевые экраны.
Создание альянса Open Secure AI для защиты критической инфраструктуры через открытые стандарты
Контекст: Новость отражает формирование глобальной инициативы по разработке прозрачных инструментов кибербезопасности на базе ИИ, направленной на обеспечение устойчивости критической инфраструктуры.
Проблематика: Использование закрытых «черных ящиков» вендоров создает риски для защиты критической инфраструктуры, так как ограничивает возможность независимого аудита и замедляет реакцию на инциденты.
Влияние: Переход к открытым стандартам меняет парадигму защиты критической инфраструктуры, смещая фокус с секретности алгоритмов на коллективную проверку и снижение зависимости от единой точки отказа.
Следствие: Развитие открытых стеков защиты требует от операторов критической инфраструктуры повышения квалификации для самостоятельной настройки и адаптации алгоритмов под специфические задачи.
В нашей базе собрано 11 событий по теме «Защита критической инфраструктуры». Мы показываем все из них.
Объединили похожие карточки: Защита критической инфраструктуры; Охрана жизненно важных объектов; Безопасность ключевых систем и другие.