СКДПУ НТ в строительстве и ЖКХ
[ СКДПУ НТ ]
Кибербезопасность в строительстве и ЖКХ становится критически важной на фоне активного внедрения цифровых технологий и систем управления. В строительстве обрабатываются ценные данные: проектная и техническая документация, информация о новых объектах, а также данные клиентов и финансовая информация. В ЖКХ широко используются системы диспетчеризации и управления инфраструктурой, а также устройства «умного дома», которые обеспечивают контроль инженерных систем и постоянный обмен данными. Это увеличивает количество точек взаимодействия между системами и расширяет поверхность атаки.
Злоумышленники нацелены на кражу проектов, персональных и финансовых данных, а также на доступ к системам управления. Отдельный риск связан с подрядчиками и внешними организациями, которые имеют доступ к системам: через их учетные записи или каналы взаимодействия злоумышленники могут проникать в инфраструктуру и развивать атаку.
В этих условиях ключевое значение приобретают решения для контроля и управления доступом, мониторинга действий пользователей. Они позволяют выявлять подозрительную активность, предотвращать несанкционированный доступ и снижать риски, в том числе в системах «умного дома» и диспетчеризации, повышая устойчивость объектов и инфраструктуры.
[ 01 ]
Проблематика
Кибератаки на инфраструктуру. Строительство и жилищно-коммунальное хозяйство являются важной частью инфраструктуры государства, поэтому атаки на такие объекты могут привести к серьезным негативным последствиям.
Устаревшие системы и технологии. Многие компании в сфере строительства и ЖКХ используют устаревшие программные и аппаратные решения, которые не обеспечивают достаточного уровня защиты и делают инфраструктуру уязвимой для кибератак.
Уязвимости IoT-устройств. С увеличением использования Интернета вещей (IoT), например умных счетчиков и систем управления зданиями, возрастает риск кибератак через недостаточно защищенные устройства.
Сложность цепочек поставок. Строительные проекты зачастую реализуются с участием большого количества подрядчиков и субподрядчиков, что увеличивает число потенциальных точек доступа к конфиденциальной информации.
Финансовые ограничения. Инвестиции в информационную безопасность нередко рассматриваются как второстепенные по сравнению с затратами на строительство и развитие инфраструктуры, что приводит к недостаточному финансированию защитных мер.
Угрозы со стороны внутренних сотрудников и подрядчиков. Сотрудники и подрядчики могут получить доступ к конфиденциальной информации без служебной необходимости, а также случайно или намеренно передать ее третьим лицам, что создает серьезные риски для организации.
Недостаточный уровень контроля в цепочке поставок. При отсутствии единых политик кибербезопасности уровень защищенности может снижаться из-за различий в стандартах защиты у участников цепочки поставок.
[ 02 ]
Риски
Сбои в инфраструктуре. Атаки на критически важные системы управления могут привести к остановке работы объектов, что негативно скажется на общественной безопасности.
Утрата доверия к государственным и частным компаниям. Киберинциденты способны снизить доверие к организациям, отвечающим за эксплуатацию и безопасность объектов инфраструктуры.
Утечка данных. Раскрытие проектной документации, информации о клиентах и других конфиденциальных сведений может привести к потере конкурентных преимуществ, юридическим последствиям и финансовым убыткам.
Катастрофические последствия. Кибератаки способны вызвать аварии, угрожающие жизни и здоровью людей.
Несанкционированный доступ. Получение злоумышленниками доступа к системам управления, в том числе через уязвимые IoT-устройства, создает риск вмешательства в работу критически важных объектов.
[ 03 ]
Векторы атак
DDoS-атаки. Подобные атаки направлены на перегрузку критически важных систем управления, что может привести к сбоям в их работе.
Атаки на SCADA-системы. Целевые атаки на системы управления технологическими процессами способны приостановить или полностью прекратить работу объектов.
Физические атаки. Уничтожение или повреждение физической инфраструктуры с помощью киберсредств, например посредством удаленного управления оборудованием.
Взлом IoT-устройств. Использование слабых паролей или уязвимостей в протоколах безопасности для получения доступа к системам управления.
Социальная инженерия и заражение вредоносным ПО. Эффективные методы получения доступа к учетным данным сотрудников, их компрометации и нарушения работы систем управления.
Эксплуатация уязвимостей. Использование известных уязвимостей ПО для получения доступа к системам, а также проектной документации и клиентским данным.
Атаки на облачные сервисы. Недостаточная защищенность облачных хранилищ, в которых размещаются данные, например IoT-устройств, может привести к утечке конфиденциальной информации.
Человеческий фактор. Неосторожные действия сотрудников, например случайное удаление важных файлов, ошибки при вводе данных или неправильная настройка оборудования, могут привести к изменению параметров технологических процессов.
[ 04 ]
Решение
1. Выдача доступа к привилегированным учетным записям и целевым системам только определенным сотрудникам и только на время, необходимое для выполнения задач, что снижает вероятность нелегитимного удаленного управления объектами физической инфраструктуры
2. Мониторинг и аудит действий пользователей с повышенными привилегиями для выявления подозрительной активности, анализа событий и обнаружения отклонений в их поведении, что позволяет предотвращать отправку вредоносных команд
2. Мониторинг и аудит действий пользователей с повышенными привилегиями для выявления подозрительной активности, анализа событий и обнаружения отклонений в их поведении, что позволяет предотвращать отправку вредоносных команд
3. Внедрение многофакторной аутентификации для защиты от несанкционированного доступа к управлению IoT-устройствами
4. Централизованное управление доступом и автоматизация процессов управления привилегиями для предотвращения эксплуатации уязвимостей
4. Централизованное управление доступом и автоматизация процессов управления привилегиями для предотвращения эксплуатации уязвимостей
5. Управление паролями целевых учетных записей без необходимости установки агентов на целевые устройства по настраиваемым политикам, что снижает вероятность атак на SCADA-системы
6. Полная запись видео и метаданных сессий с созданием долгосрочного архива для использования в качестве доказательной базы при расследовании неосторожных или злонамеренных действий сотрудников
6. Полная запись видео и метаданных сессий с созданием долгосрочного архива для использования в качестве доказательной базы при расследовании неосторожных или злонамеренных действий сотрудников
7. Защита доступа к информационным системам объектов ЖКХ как объектам АСУ ТП для сохранения целостности ИТ-инфраструктуры и непрерывности технологических процессов
8. Организация безопасного контролируемого доступа к ИТ-инфраструктуре компаний с головным офисом и территориально распределенными филиалами через единую точку
8. Организация безопасного контролируемого доступа к ИТ-инфраструктуре компаний с головным офисом и территориально распределенными филиалами через единую точку