Большинство российских промышленных предприятий имеют большие проблемы с кибербезопасностью. К такому выводу пришли эксперты компании «Ростелеком». Лаборатория по кибербезопасности компании регулярно проводит исследования защиты промышленных IT-систем и раз в полгода публикует отчеты.

Эксперты «Ростелекома» отмечают, что часто во взломе систем безопасности предприятий виноваты уязвимости в компонентах автоматизированной системы управления технологическим процессом - механизмы защиты в них часто некачественно реализованы, а иногда и вовсе отсутствуют.

Доступ к чужим компьютерам злоумышленники, как правило, получают через вирусы, которые сами же и разрабатывают. Такой вредоносный код встраивают, например, в безобидный на первый взгляд электронный документ, который присылают жертве по электронной почте. Попадая на один компьютер при отсутствии должной защиты на нем вирусы могут «заразить» всю сеть предприятия и, в том числе, проникнуть в технологическую сеть. Таким образом злоумышленники способны нарушить технологические процессы, внести хаос в производство. В «Ростелекоме» знают этому множество примеров. 

Свои заключения «Ростелеком» отправляет в общую копилку - государственную Базу данных угроз безопасности информации ФСТЭК. Она доступна онлайн и открыта для всех. Технические специалисты могут в ней посмотреть последние выявленные угрозы и своевременно внедрить защиту от них на своих предприятиях.

«Ростелеком», как одна из крупнейших компаний IT-индустрии России, активно участвует в разработке государственных стандартов и нормативных документов по кибербезопасности. Например, ее рекомендации были учтены и при подготовке национальной программы «Цифровая экономика».