Вопрос участникам сессии задал модератор, бизнес-консультант по безопасности Positive Technologies Алексей Лукацкий. По словам эксперта, в отрасли существуют кейсы, которые говорят о том, что злоумышленники взламывали коммунальные системы, провоцируя аварии.
Но может ли теоретически быть остановлен процесс водоснабжения и канализации в рамках расследования ИБ инцидента? По словам директора департамента по ИБ ГУП «Водоканал» Геннадия Стародубцева, на предприятии такое возможно. Однако в таком случае оперативно подключаются резервные службы.
«На предприятии такое возможно. Оно уже натурно отрабатывалось. Увы, не только из-за [проблем] с информационной безопасностью может быть прекращение водоснабжения и водоотведения», — заявил он.
В случае аварии подвозится вода в те районы, где водоснабжение невозможно. Кроме того есть регламенты, при каких обстоятельствах оперативный дежурный может прекратить работу станции. При этом филиал транспорта и логистики в определенные часы должен будет подать воду.
В случае с транспортом ситуация обстоит иначе. По словам начальника службы по обеспечению информационной безопасности «Воздушные ворота Северной Столицы» (управляющая компания аэропорта «Пулково») Сергея Савченко, за последние годы во всех аэропортах России введены регламенты работы при ИБ-инцидентах, и аэропорт сегодня закрывается только в случае плана «Ковёр».
«Аэропорт у нас сейчас закрывается только по одной причине — из-за «ковров». По поводу ИБ-инцидентов: два года назад система регистрации первый раз «встала» и вместе с ней «встали» все аэропорты. Не было возможности электронной регистрации. «Пулково» же был единственным аэропортом, который отправлял воздушные суда по своим рейсам. Да, это было с задержкой, багаж досылался отдельно, но всё у нас регистрировалось в «бумажном» виде, а после переносилось в том виде, в котором необходимо было делать», — рассказал Сергей Савченко.
В результате был разработан план на такие инциденты и спустя примерно полгода он был масштабирован на все аэропорты.
«То есть мы максимально стараемся не закрывать аэропорт при любом инциденте. Мы решаем проблемы, восстанавливаем системы, но при этом работоспособность должна всё равно сохраняться», — объяснил он.
Аналогичный алгоритм работы налажен и в кикшеринге. По словам Security Leader ООО «ВУШ» (Whoosh) Анастасии Гайнетдиновой, случаев остановки работы флота самокатов крайне мало.
«У нас решение об остановке работы [парка самокатов] может принять группа, которая занимается расследованием инцидента... Но случаев, когда мы буквально останавливали весь флот я, наверно, за последние три года вспомню два. Большая часть инцидентов, которые происходят, может быть расследована без остановки деятельности», — объяснила она.
_67a22389e6f51.jpg)
