Холодильные камеры, насосы, отопление и вентиляция тоже становятся объектами кибератак. В переданном редакции документе «Vadlīnijas ministrijām un pašvaldībām: attālināti vadāmu iekārtu un inženiersistēmu kiberdrošība» с датой 3 ноября 2026 года предлагается проверить такие системы и доступ обслуживающих компаний к ним. Давайте вместе оценим подход к рекомендациям для государственных институций.
Предлагаемый маршрут охватывает несколько уровней. Министерствам предлагается информировать подведомственные учреждения и предприятия своей отрасли, самоуправлениям — собственные учреждения, муниципальные компании и поставщиков услуг. Через них рекомендации адресованы также частным операторам и подрядчикам. Это существенная деталь: оборудование может обслуживать внешняя компания, но последствия его остановки почувствуют жители.
Перечень действий преимущественно базовый: составить список установок, убрать прямой доступ к панелям управления из интернета, сменить заводские пароли, разделить офисную и технологическую сети, установить обновления. Для опытного администратора технической новизны здесь немного. Практическая ценность появляется там, где памятка выходит за пределы привычной защиты компьютеров.
Предлагается выяснить, кто и каким способом подключается к оборудованию, включить требования безопасности в договоры и закупки, сохранить правильные конфигурации. Отдельно названы круглосуточные сигналы об отклонении параметров, практическое освоение ручного управления и резервные способы оказания услуги. Для холодильной камеры это может означать своевременное перемещение продуктов или лекарств, для водоснабжения — заранее подготовленный порядок продолжения работы.
Некоторые формулировки требуют уточнения. Основной текст допускает VPN либо другое закрытое зашифрованное соединение, а итоговая таблица требует только VPN с двухфакторной аутентификацией. Критерий проверки получается неоднозначным. Кроме того, шифрование соединения ещё не ограничивает действия подрядчика: нужны права на конкретные системы, персональные учётные записи и контроль доступа. Такой подход отражён в рекомендациях CISA и партнёров по защите технологических систем.
Есть и эксплуатационный предел. Отключение связи, смена пароля или обновление прошивки могут затронуть управление и аварийную сигнализацию. Изменения необходимо согласовывать с ответственным за технологический процесс, проверять совместимость и предусматривать восстановление. NIST SP 800-82r3 рассматривает защиту таких систем с учётом надёжности и физической безопасности. Рекомендованная в документе неделя сама по себе не подтверждает возможность безопасно выполнить все работы.
Главный недостаток памятки — слабая связь между рекомендацией и проверяемым исполнением. Контрольная таблица предлагает ответы «да», «нет» и «частично», но не задаёт ответственного, подтверждающих материалов и порядка устранения недостатков. Письмо подрядчика о принятии мер тоже не заменяет проверки.
Для рабочего контроля к каждому пункту нужны ответственный, срок и подтверждение результата: проверка внешней доступности, правила соединений, журнал изменений, испытание сигнализации и ручного режима. Тогда общие советы становятся конкретной работой по обеспечению непрерывности государственной или муниципальной услуги.
#cybersafety #security @digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/11321