Критическая инфраструктура

Критическая инфраструктура — это совокупность объектов, систем, сетей и ресурсов, нарушение или уничтожение которых может привести к серьёзным негативным последствиям для национальной безопасности, обороноспособности, экономики, здоровья населения и социальной стабильности государства. Понятие охватывает как физические активы (здания, оборудование, транспортные магистрали), так и информационные системы, обеспечивающие их функционирование. Защита критической инфраструктуры является одной из приоритетных задач государственной политики в большинстве стран мира.

Определение и критерии отнесения

Единого международного определения критической инфраструктуры не существует, однако в национальных законодательствах выделяются общие критерии. К объектам критической инфраструктуры обычно относят те, которые:

Обеспечивают жизнедеятельность населения (энерго-, тепло-, водоснабжение).
Являются основой функционирования экономики (транспорт, связь, финансовая система).
Имеют стратегическое значение для обороны и безопасности государства.
Представляют повышенную опасность для окружающей среды и людей в случае аварии (химические, ядерные объекты).

В Российской Федерации правовые основы определения и защиты критической инфраструктуры закреплены в Федеральном законе № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (2017 год) и в «Основах государственной политики Российской Федерации в области обеспечения безопасности критической информационной инфраструктуры». Критерии отнесения объектов к критической информационной инфраструктуре (КИИ) устанавливаются Правительством РФ и включают такие показатели, как социально-экономическая значимость, масштаб последствий от нарушения работы, а также принадлежность к определённым отраслям.

Отрасли, входящие в состав критической инфраструктуры

Перечень отраслей, признаваемых критическими, варьируется, но в большинстве стран включает следующие ключевые сектора:

Энергетика

Включает объекты генерации, передачи и распределения электроэнергии, а также добычи, переработки и транспортировки нефти, газа и угля. Атомные электростанции, гидроэлектростанции, магистральные нефте- и газопроводы, электрические подстанции и распределительные сети. Нарушение в энергоснабжении способно парализовать работу всех остальных секторов.

Транспорт

Охватывает все виды транспорта: железнодорожный, авиационный, морской, речной, автомобильный и трубопроводный. Ключевые элементы: железнодорожные узлы и пути, аэропорты, морские порты, мосты, тоннели, системы управления движением. В РФ особое значение имеет единая глубоководная система европейской части страны и Транссибирская магистраль.

Связь и информационные технологии

Включает сети телефонной связи, интернет-инфраструктуру, центры обработки данных, спутниковые системы, а также государственные и корпоративные информационные системы. С 2017 года в РФ особое внимание уделяется защите критической информационной инфраструктуры (КИИ) от компьютерных атак.

Финансовая система

Включает Центральный банк, крупнейшие коммерческие банки, платёжные системы (в том числе Национальную систему платёжных карт), расчётные центры, биржи. Обеспечение бесперебойности финансовых транзакций и сохранности данных является критически важным.

Здравоохранение

Включает больницы, центры управления в сфере санитарно-эпидемиологического надзора, системы обеспечения лекарствами и вакцинами, а также службы экстренной медицинской помощи. Особую роль играет защита данных пациентов и систем жизнеобеспечения медицинских учреждений.

Водоснабжение и водоотведение

Охватывает системы забора, очистки, хранения и распределения питьевой воды, а также системы сбора и очистки сточных вод. Нарушение работы этих систем несёт прямые угрозы здоровью населения и может вызвать эпидемии.

Продовольственная безопасность

Включает крупные сельскохозяйственные предприятия, элеваторы, продовольственные склады, системы распределения продуктов питания. В РФ к этой сфере также относят объекты, обеспечивающие хранение государственного материального резерва.

Промышленность

Охватывает предприятия оборонно-промышленного комплекса, химической, металлургической и горнодобывающей промышленности. Особое внимание уделяется объектам, использующим опасные вещества (аммиак, хлор, взрывчатые вещества).

Классификация угроз

Угрозы критической инфраструктуре делятся на несколько основных категорий:

Природные угрозы

Землетрясения, наводнения, ураганы, лесные пожары, экстремальные температуры, метеоритные дожди. Эти факторы могут привести к физическому разрушению объектов.

Техногенные угрозы

Аварии на самих объектах (износ оборудования, ошибки персонала, конструктивные дефекты), а также аварии на смежных объектах (например, отключение электроэнергии на насосной станции водоснабжения).

Антропогенные и террористические угрозы

Включают диверсии, террористические акты, в том числе с использованием кибератак. В РФ к этой категории относят деятельность организаций, признанных террористическими (например, ИГИЛ — террористическая организация, запрещена в РФ). Также сюда входят действия экстремистских групп, стремящихся вывести из строя стратегические объекты.

Киберугрозы

Являются одним из наиболее динамично развивающихся видов угроз. Включают:

Атаки на АСУ ТП (автоматизированные системы управления технологическими процессами): попытки перехвата управления оборудованием (например, на электростанциях или химических заводах).
Атаки на информационные системы: кража данных, блокировка работы (шифровальщики), DDoS-атаки на сайты и сервисы.
Целевые атаки (APT): сложные, многоэтапные атаки, направленные на долговременное проникновение в сети критических объектов.

Защита критической инфраструктуры

Защита критической инфраструктуры — это комплекс организационных, правовых, инженерно-технических и оперативных мер, направленных на предотвращение угроз, минимизацию ущерба и обеспечение восстановления функционирования объектов.

Правовое регулирование в РФ

В Российской Федерации основным нормативным актом является Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации». Он устанавливает:

Категорирование объектов КИИ по значимости.
Обязанности субъектов КИИ по созданию систем безопасности.
Порядок взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).
Требования к импортозамещению программного и аппаратного обеспечения на объектах КИИ.

Организационные меры

Создание центров мониторинга и управления инцидентами (SOC).
Регулярное обучение персонала действиям в чрезвычайных ситуациях.
Разработка и отработка планов восстановления работоспособности (Disaster Recovery Plan).
Проведение аудитов безопасности и стресс-тестов.

Инженерно-технические меры

Физическая защита объектов (ограждения, охрана, системы видеонаблюдения, контрольно-пропускные пункты).
Резервирование ключевых узлов и систем (дублирование линий электропередач, каналов связи, источников бесперебойного питания).
Сегментация сетей (разделение технологических и корпоративных сетей).
Внедрение систем обнаружения вторжений (IDS/IPS) и антивирусной защиты.
Использование сертифицированных средств криптографической защиты информации.

Международное сотрудничество

Вопросы защиты критической инфраструктуры часто становятся предметом двусторонних и многосторонних соглашений, особенно в сфере кибербезопасности. В рамках ОДКБ, БРИКС и ШОС проводятся совместные учения и обмен информацией об угрозах. Однако из-за различий в национальных подходах и политической напряжённости (в том числе санкционных режимов) полноценное международное сотрудничество в этой области часто затруднено.

Примеры крупных инцидентов

Авария на Саяно-Шушенской ГЭС (2009 год, Россия): техногенная катастрофа, вызванная конструктивными дефектами и ошибками эксплуатации, привела к разрушению машинного зала, гибели 75 человек и временному параличу энергоснабжения значительной части Сибири.
Атака вируса-вымогателя NotPetya (2017 год): затронула множество компаний по всему миру, включая российские («Роснефть», «Башнефть»). Нанесла серьёзный ущерб логистическим и финансовым системам.
Атака на Colonial Pipeline (2021 год, США): кибератака с использованием программы-вымогателя привела к остановке крупнейшего трубопровода для нефтепродуктов на восточном побережье США, вызвав дефицит топлива и панику.
Диверсия на газопроводах «Северный поток» (2022 год): подрыв ниток газопровода в Балтийском море, который привёл к масштабному выбросу газа и временному выводу из строя ключевого элемента европейской энергетической инфраструктуры. Расследование инцидента продолжается.

Критика и проблемы

Концепция критической инфраструктуры подвергается критике по нескольким направлениям:

Размытость критериев: отнесение объектов к критическим часто носит субъективный характер и может быть политизировано.
Чрезмерная централизация: сосредоточение управления ключевыми объектами в одних руках (например, единая национальная энергосистема) создаёт «единую точку отказа».
Недостаточное финансирование: модернизация устаревшей инфраструктуры требует огромных затрат, которые не всегда выделяются в полном объёме.
Конфликт между открытостью и безопасностью: стремление к полной изоляции объектов КИИ от внешних сетей (air-gap) вступает в противоречие с необходимостью цифровизации и обмена данными.
Проблема импортозамещения: в условиях санкционного давления на РФ переход на отечественное оборудование и ПО на объектах КИИ идёт с трудом из-за отсутствия прямых аналогов и необходимости переобучения персонала.

Источники

Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
Указ Президента РФ от 15.01.2013 № 31с «О создании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации».
«Основы государственной политики Российской Федерации в области обеспечения безопасности критической информационной инфраструктуры» (утв. Президентом РФ 22.12.2017).
Доклад «Критическая инфраструктура: вызовы и угрозы» (Совет Безопасности РФ, 2021).
Материалы Международного союза электросвязи (ITU) по защите критической инфраструктуры.
Отчёты ФСТЭК России о состоянии безопасности критической информационной инфраструктуры.

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →