Минимальные нарушения могут парализовать промышленное производство, предупреждает Илья Карпов из BI.ZONE

В подробном интервью порталу Cyber Media Илья Карпов, руководитель экспертной группы по безопасности АСУ ТП в компании BI.ZONE, подчеркнул уязвимость промышленного сектора перед лицом даже незначительных нарушений в работе. По его словам, в промышленности особенно важно обеспечивать защиту оборудования, поскольку любое, даже самое малое воздействие, может вывести из строя важные компоненты и остановить производство.

На вопрос о специфике проведения пентестов в промышленности по сравнению с другими популярными направлениями, такими как банки или ритейл, Карпов отметил, что в промышленности основное внимание уделяется не столько защите данных, сколько непрерывности производственных процессов. «В банках и ритейле преобладает защита информации, тогда как в промышленности критически важно предотвращение остановок и сбоев в работе оборудования», — говорит Карпов.

Эксперт также поделился, что основная цель пентестов на промышленных объектах — это выявление всех компонентов и протоколов АСУ ТП, атака на которые может привести к критическим последствиям для всего производства. Он подчеркнул важность проведения тестов с минимальным риском для работы предприятий, так как даже контролируемое воздействие должно быть строго согласовано с заказчиком.

Карпов также выразил мнение, что в промышленности сложно поддерживать высокий уровень информационной безопасности из-за многочисленных технологических и управленческих процессов, которые нужно учитывать. Несмотря на это, он оптимистично настроен относительно будущего, указывая на возрастающее осознание необходимости укрепления защиты критически важных инфраструктур.