В условиях всё более взаимосвязанного общества безопасность общественной информации напрямую влияет на способность города продолжать водо- и электроснабжение, поддерживать работу транспорта, сохранять важнейшие услуги в чрезвычайной ситуации и защищать здоровье населения и повседневную жизнь. Цифровые сети сделали общественные услуги более эффективными, но одновременно теснее связали эксплуатационные системы, платформы управления и координацию действий в чрезвычайных ситуациях. Сбой в одной части такой среды может быстро повлиять на сервисы далеко за пределами первоначальной точки отказа.

Поэтому безопасность общественной информации уже нельзя рассматривать только как защиту от утечек данных, дефейса сайтов или сбоев офисной сети. Она должна закладываться в общественные услуги ещё до инцидента, а меры защиты, эксплуатационные процедуры и возможности восстановления должны рассматриваться как часть обычного планирования инфраструктуры, а не добавляться только после серьёзного сбоя.

Публичные сообщения властей штатов и организаций водного сектора указывали, что в августе 2026 года объекты питьевого водоснабжения или очистки сточных вод как минимум в семи штатах США, включая Миннесоту и Мичиган, пострадали от кибератак. Хотя в Пенсильвании на тот момент не подтвердили аналогичную локальную атаку, Департамент охраны окружающей среды штата всё равно выпустил предупреждение по безопасности, призвав организации питьевого водоснабжения и водоотведения сократить ненужную доступность из публичного интернета и обновить пароли учётных записей. Эта реакция подчёркивает важный момент: отсутствие подтверждённого инцидента не означает, что существующие практики безопасности следует оставлять без изменений.

Безопасность общественной информации также должна выходить за рамки государственных сайтов, баз данных и персональной информации. Для водоканалов, энергосистем, транспортных сетей, коммуникационной инфраструктуры, здравоохранения и служб управления чрезвычайными ситуациями сетевые подключения, учётные записи устройств, системы оперативного управления, служебные данные и непрерывность деятельности являются частью общей картины безопасности. Когда такие системы нарушаются, последствия могут выйти за пределы потери информации и привести к прекращению жизненно важных общественных услуг.

Почему кибератака на водную систему становится проблемой безопасности общественной информации?

При атаке на обычную корпоративную сеть непосредственными последствиями могут быть недоступные файлы, скомпрометированные учётные записи, недоступные приложения или раскрытые данные. Критическая общественная инфраструктура отличается тем, что её цифровые системы напрямую связаны с предоставлением реальных услуг. Когда атака достигает эксплуатационного уровня, затронутые активы уже не ограничиваются серверами и данными. В процесс могут быть вовлечены насосы, технологические процессы, управляющее оборудование, диспетчерские процессы и полевые операторы.

Водные предприятия — наглядный пример. Платформы мониторинга, устройства дистанционного управления, насосные станции, очистные сооружения и операторские терминалы должны поддерживать непрерывную работу. Если киберинцидент вынуждает отключить автоматизированные системы управления, операторам может потребоваться перейти на локальное или ручное управление. В 2023 году водное предприятие в Аликуиппе, штат Пенсильвания, перешло на ручной режим после кибервторжения и временно остановило часть насосных операций. О существенном влиянии на обслуживание клиентов не сообщалось, однако инцидент показал, как проблема кибербезопасности может выйти за пределы офисной сети и затронуть физические процессы.

Поэтому для критической инфраструктуры цель безопасности общественной информации нельзя сводить к формуле «не пускать хакеров внутрь». Более реалистичная цель — предотвращать несанкционированный доступ, одновременно обеспечивая продолжение жизненно важных услуг в случае успешной атаки и максимально быстрое восстановление нормальной работы. Кибербезопасность, непрерывность деятельности, координация при чрезвычайных ситуациях и полевые эксплуатационные процедуры должны поддерживать друг друга.

Риск больше не ограничивается вопросом утечки данных

Традиционные программы информационной безопасности часто начинают с серверов, баз данных, электронной почты и корпоративных сетей. Эти активы по-прежнему важны, но цифровая трансформация значительно расширила поверхность атаки коммунальных служб. Злоумышленнику не обязательно сразу получать доступ к центральной системе управления. Забытый интерфейс удалённого администрирования, устаревшая учётная запись или недостаточно защищённое устройство, доступное из интернета, могут дать достаточно возможностей для дальнейшего продвижения внутри среды.

Организация общественных услуг может одновременно эксплуатировать корпоративные ИТ-сети, бизнес-приложения, соединения для удалённого обслуживания, сети операционных технологий, видеонаблюдение, системы связи и большое количество подключённых полевых устройств. Эти системы могут обмениваться данными или зависеть друг от друга, а уровни их защиты могут заметно отличаться. Компрометация периферийного устройства становится серьёзнее, если внутренние доверительные отношения позволяют злоумышленнику двигаться к более чувствительным системам.

Именно поэтому современная кибербезопасность критической инфраструктуры всё больше сосредоточена на полной поверхности атаки, а не на вопросе, установлено ли защитное ПО на конкретном сервере. Операторы водоснабжения, энергетики и других жизненно важных услуг должны учитывать как минимум три возможных результата:

• Могут ли конфиденциальные данные или конфигурации системы быть просмотрены, изменены или удалены?

• Могут ли критические устройства или операционные платформы потерять управление или стать недоступными?

• Если цифровые системы нарушены, могут ли операторы продолжать предоставлять жизненно важные общественные услуги?

Третий вопрос обсуждается реже всего, но он наиболее явно показывает отличие обычной корпоративной ИТ-среды от критической общественной инфраструктуры. Конечное требование состоит не просто в том, чтобы все информационные системы постоянно оставались онлайн. Главное — чтобы жизненно важные услуги оставались доступными населению даже при деградации части цифровых систем.

Почему доступность из интернета и безопасность учётных записей остаются приоритетными рисками?

Сокращение ненужной доступности из публичного интернета и обновление паролей входили в число базовых мер, подчёркнутых в недавних рекомендациях по безопасности. Эти советы не новы, но сохраняют актуальность, поскольку многие успешные атаки начинаются с относительно простых слабых мест, а не с особо сложных методов.

Злоумышленники регулярно ищут доступные из интернета интерфейсы управления, известные уязвимости, стандартные учётные данные и плохо защищённые сервисы удалённого доступа. Коммунальные предприятия особенно уязвимы, когда оборудование используется много лет, а способы удалённого обслуживания накапливаются со временем.

Веб-страница управления, VPN-шлюз, служба удалённого рабочего стола или порт обслуживания устройства могли изначально быть открыты для временного ввода в эксплуатацию или поддержки. Спустя годы они могут всё ещё быть доступны из интернета просто потому, что никто не вспомнил удалить их из сетевой схемы.

Управление учётными записями создаёт аналогичный риск. Стандартные пароли, общие администраторские учётные записи, активные учётные данные бывших сотрудников или повторное использование одного пароля в нескольких системах способны свести на нет гораздо более сильные меры сетевой защиты.

Поэтому проверку безопасности общественной информации следует начинать с двух кажущихся простыми вопросов:

• Какие системы реально доступны из публичного интернета?

• Кто в настоящее время имеет право доступа к ним?

Если организация не может точно ответить на эти вопросы, вероятно, у неё есть слепые зоны и в других областях. Надёжное понимание внешней доступности и прав доступа является основой сегментации сети, контролируемого удалённого доступа, мониторинга и реагирования на инциденты.

Что следует проверять в первую очередь при оценке безопасности общественной информации?

Повышение безопасности критической инфраструктуры не всегда начинается с покупки дополнительного защитного оборудования. Во многих средах более срочной задачей является понимание существующих активов, учётных записей, сетевых связей и аварийных процедур. Если организация не может ясно определить, какие системы существуют, кто может к ним обращаться и кто отвечает за действия при сбое, дополнительные инструменты не решат проблему автоматически.

Сначала следует проверить сервисы, доступные из интернета, и управление идентификацией. Интерфейсы управления, полевые устройства и сервисы удалённого доступа могут оставаться напрямую доступными по историческим причинам, даже когда это уже не требуется. Стандартные пароли, общие администраторские учётные записи и данные доступа, которые не менялись годами, создают столь же серьёзную слабость. Поэтому организации должны подтвердить, что каждый внешне доступный сервис имеет законную операционную необходимость, удалить лишнюю доступность, использовать индивидуальные учётные записи, усилить аутентификацию, применять минимально необходимые права и быстро отзывать доступ при смене роли сотрудника или его уходе.

Границы сети и управление активами не менее важны. Если корпоративные ИТ-сети и сети оперативного управления не разделены должным образом, фишинговая атака на обычный офисный компьютер может открыть путь к более чувствительным операционным системам. Неполный инвентарь активов создаёт ещё одну проблему: серверы, контроллеры и полевые терминалы могут оставаться онлайн без явного владельца или актуального статуса обслуживания. Сегментация сетей по бизнес-функции и уровню безопасности вместе с актуальным учётом аппаратного и программного обеспечения помогает лучше понимать связи между системами и определять, какие пути следует изолировать первыми во время инцидента.

Наконец, журналирование, резервное копирование и реагирование на инциденты определяют, насколько эффективно организация может действовать после выявления подозрительной активности. Без достаточных журналов расследующие могут не знать, как злоумышленник вошёл в систему, что было изменено и продолжается ли вредоносная активность. Без проверенных резервных копий восстановление повреждённых систем может занять гораздо больше времени. Ещё одна распространённая слабость носит организационный, а не технический характер: команды могут не знать, кто имеет полномочия проводить расследование, изолировать оборудование, объявлять инцидент или начинать восстановление. Поэтому до чрезвычайной ситуации необходимо организовать централизованные записи входов, изменений конфигурации, тревог и аномальной сетевой активности, регулярно проверять восстановление из резервных копий и чётко распределить ответственность за реагирование.

Ни одна из этих мер не выглядит особенно сложной, однако именно они во многом определяют, сможет ли организация рано обнаружить инцидент, сдержать его и восстановиться без продолжительного нарушения работы. Они также создают основу, на которой впоследствии можно эффективно внедрять более сложные технологии кибербезопасности.

Почему критическая инфраструктура должна объединять кибербезопасность и непрерывность эксплуатации?

Одно из самых распространённых заблуждений в сфере безопасности общественной информации — считать безопасной только систему, которую невозможно скомпрометировать. Ни одна подключённая среда не может гарантировать, что уязвимости, украденные учётные данные, ошибки конфигурации или ранее неизвестные атаки никогда не возникнут.

Поэтому критической инфраструктуре нужен второй уровень защиты: если часть сети, серверной среды или автоматизированной системы управления становится недоступной, жизненно важные операции всё равно должны иметь жизнеспособный способ продолжения.

Это может принимать разные формы. Хранятся ли критические конфигурации в автономной резервной копии? Может ли вторичная платформа принять функции основной, если та станет недоступной? Могут ли полевые операторы продолжать использовать локальное управление при потере дистанционного? Есть ли независимый способ связи при отказе основной сети? Знают ли диспетчеры, дежурный персонал и аварийные группы, как перейти в режим ограниченной эксплуатации?

Это не означает предположения, что все системы когда-нибудь обязательно будут скомпрометированы. Это лишь признание того, что сложная инфраструктура сталкивается с нештатными условиями. Устойчивые общественные системы проектируются так, чтобы технический сбой не превращался сразу в отказ услуги.

Для водного предприятия возможность перейти на ручное управление сама по себе может быть важной мерой устойчивости. Но она мало полезна, если существует только в инструкции. Персонал должен уметь её применять, альтернативные рабочие процессы необходимо тестировать, а критические команды должны сохранять связь даже при недоступности обычных цифровых систем.

Почему непрерывный мониторинг важнее расследования после сбоя?

Власти Пенсильвании продолжали следить за возможными атаками, хотя на тот момент не было подтверждённого локального инцидента, и сохраняли координацию с федеральными, штатными и местными партнёрами по безопасности. Такой подход отражает ещё один важный принцип безопасности общественной информации: сведения об угрозах не должны оставаться внутри одной организации.

Одно и то же водоочистное оборудование, промышленные контроллеры, программы удалённого управления или сетевые продукты могут использоваться коммунальными службами во многих городах и регионах. Если один оператор обнаруживает необычные входы, вредоносное сканирование или новую технику атаки и быстро делится этой информацией, другие организации получают возможность проверить свои системы до того, как на них нападут тем же способом.

Поэтому безопасность общественной информации не должна быть задачей только ИТ-отдела. Операционный персонал, команды кибербезопасности, специалисты по обслуживанию оборудования, руководители аварийного реагирования и внешние партнёры нуждаются в ясном процессе сообщения и обмена информацией по безопасности.

Непрерывный мониторинг также должен смотреть дальше простого состояния устройства «онлайн» или «офлайн». Входы в необычное время, повторные ошибки аутентификации, неожиданные изменения конфигурации, неизвестные устройства в сети, необычные исходящие соединения и удалённые операции, не соответствующие обычным рабочим шаблонам, могут служить ранними признаками проблемы.

Переход от расследования после инцидента к постоянному ситуационному контролю повышает шанс обнаружить подозрительную активность, пока она ещё развивается, вместо того чтобы узнать о проблеме только после нарушения общественной услуги.

Что на самом деле должен создать эффективный механизм безопасности общественной информации?

Кибератаки на водные системы — лишь один вход в гораздо более широкую проблему. По мере того как всё больше общественных услуг зависит от IP-сетей, облачных платформ и удалённого управления, безопасность общественной информации становится неотделима от надёжности услуг.

Ключевой вопрос теперь не в том, купила ли организация достаточно средств защиты. Важно, понимает ли она, как связаны её системы, кто имеет к ним доступ, как будет обнаруживаться подозрительная активность, как будет сдерживаться атака и смогут ли жизненно важные операции продолжаться во время восстановления цифровых систем.

Для критической инфраструктуры зрелая программа безопасности общественной информации должна обеспечивать как минимум шесть возможностей: сокращать ненужную внешнюю доступность, контролировать доступ, непрерывно отслеживать активность, ограничивать распространение вторжения, поддерживать жизненно важные операции и быстро восстанавливать услуги.

Технологии поддерживают эти возможности, но одних технологий недостаточно. Политики, осведомлённость персонала, эксплуатационные процедуры, обучение и межведомственная координация определяют, сработают ли меры безопасности при реальном инциденте.

Работа в течение многих лет без крупной кибератаки — нормальное состояние, а не доказательство того, что защиту можно ослабить. Значительная часть ценности кибербезопасности незаметна при обычной работе. Её важность становится очевидной при нештатном событии, когда организация способна ограничить воздействие, сохранить жизненно важные услуги и восстановить нормальную работу без лишней задержки.

Именно в этом состоит настоящий смысл безопасности общественной информации: не утверждать, что общественные системы никогда не откажут, а обеспечить продолжение жизненно важных городских услуг, когда что-то всё же пойдёт не так.

FAQ

Чем безопасность общественной информации отличается от обычной корпоративной кибербезопасности?

Многие базовые технологии одинаковы, но безопасность общественной информации сильнее ориентирована на непрерывность жизненно важных услуг. Если система водоснабжения, транспорта, энергетики или управления чрезвычайными ситуациями прекращает работу, последствия выходят далеко за пределы сотрудников одной организации. Поэтому при планировании защиты необходимо одновременно учитывать безопасность сети, физические процессы и аварийное восстановление. Предприятие может в основном измерять киберриск через потерю данных и финансовый ущерб, тогда как критическая общественная инфраструктура должна учитывать также общественную безопасность и социальные последствия.

Означает ли отсутствие текущей кибератаки, что регион безопасен?

Нет. Отсутствие подтверждённого инцидента означает только то, что в данный момент не подтверждена конкретная атака. Это не доказывает отсутствие доступных из интернета сервисов, слабых паролей, устаревших систем или рисков конфигурации. Проверки безопасности должны продолжаться в соответствии с активами и профилем риска организации, а не начинаться только после обнаружения атаки. Некоторые вторжения также могут долго оставаться незамеченными, прежде чем проявятся заметные операционные последствия.

Почему коммунальным службам следует сокращать прямую доступность из интернета?

Каждый доступный из интернета интерфейс управления или устройство увеличивает количество систем, которые внешние участники могут обнаружить, сканировать и проверять. Если удалённый доступ необходим для эксплуатации, его следует предоставлять через контролируемые пути с надлежащей аутентификацией и авторизацией, а не оставлять ненужные сервисы управления постоянно открытыми. Сокращение прямой доступности убирает возможности для злоумышленников ещё до внедрения более сложных мер безопасности.

Почему критическим объектам всё ещё нужна возможность ручного или локального управления?

Если сеть, сервер или платформа удалённого управления нарушена киберинцидентом или техническим отказом, локальное и ручное управление может обеспечить ограниченный режим работы жизненно важных услуг. Эти возможности не заменяют кибербезопасность, но снижают риск того, что отказ одного цифрового компонента остановит весь процесс. В критической инфраструктуре цифровые системы должны повышать эффективность и прозрачность, не превращаясь в единственный возможный способ поддержания жизненно важного процесса.