Александр Шашурин
ректор Федерального государственного бюджетного образовательного учреждения высшего образования «Балтийский государственный технический университет «ВОЕНМЕХ» им. Д. Ф. Устинова», д. т. н., профессор
КОГДА СХОДЯТСЯ ЗВЕЗДЫ
Киберугрозы: возникновение и ответ
На сегодняшний день сфера информационной безопасности и цифровых технологий является приоритетным направлением для развития высокотехнологичных отраслей. За последние несколько лет увеличилось количество кибератак, при этом предприятия Российской Федерации становятся наиболее приоритетными целями киберпреступников. По данным организации Positive Technologies, с июля 2024-го по сентябрь 2025 года на Россию пришлось до 16% всех кибератак в мире, а в 2026 году их количество может вырасти еще на 30% по сравнению с 2025-м.
В ответ на текущие угрозы актуализируется российское законодательство. С 2025 года в рамках утвержденного Федерального закона от 30.11.2024 № 420-ФЗ были введены в законную силу изменения в административный кодекс, обязывающие операторов персональных данных выплачивать штрафы в повышенном размере при доказанном факте утечки информации.
С 1 марта 2026 года вступил в законную силу Приказ ФСТЭК от 11.04.2025 № 117, который содержит обновленные требования о защите информации, содержащейся в государственных информационных системах. Приказ регламентирует порядок организации структурного подразделения по защите информации (СПЗИ), ведение внутренних стандартов и регламентов. В рамках Федерального закона от 07.04.2025 № 58-ФЗ были внесены изменения, направленные на технологическую независимость и безопасность критической информационной инфраструктуры.
Программное обеспечение (например, продукты компаний Ansys и Siemens), поддержка которого в России прекращена или ограничена, остается ключевой проблемой для корректного функционирования предприятий и организаций. В работе более не поддерживаемого программного обеспечения со временем обнаруживаются ошибки, неточности и критические уязвимости, устранение и исправление которых для компаний-приобретателей цифровой иностранной продукции является трудозатратным процессом. Однако активное развитие отечественного импортозамещенного программно-аппаратного обеспечения показывает положительные результаты.
В ближайшие несколько лет получат дальнейшее развитие отечественные программные продукты систем производства (ERP, MES, SCADA), внедрение которых позволит устранить проблемы устаревшего программного обеспечения и повысить информационную безопасность цифровой инфраструктуры.
Среди положительных улучшений подобных отечественных систем для производственных предприятий можно отметить повышение совместимости с различными программируемыми логическими контроллерами (PLC) и датчиками интернета вещей (IoT), переход на постквантовые криптографические алгоритмы, согласованность с отечественными стандартами (ГОСТ), что повышает информационную безопасность цифровой инфраструктуры.
Наиболее чувствительными последствиями кибератак на организации в России остаются утечки конфиденциальных данных и сбои в работе программно-аппаратных комплексов предприятий. Потеря и в дальнейшем незаконное распространение персональной информации могут привести к значительному ущербу для организаций как операторов данных.
Наиболее чувствительными последствиями кибератак на организации в России остаются утечки конфиденциальных данных и сбои в работе программно-аппаратных комплексов предприятий. Потеря и в дальнейшем незаконное распространение персональной информации могут привести к значительному ущербу для организаций как операторов данных.
Внедрять «цифровую гигиену» необходимо уже сегодня: плановый периодический харденинг служб, протоколов и сервисов сети предприятия (СУБД, SMB/CIFS, Kerberos, LDAP, SSH, SFTP, DNS/SDNS, DHCP, HTTP-совместимые и другие) на базе отечественных операционных систем (Astra Linux, РЕД ОС, Alt Linux и других), разграничение доступов пользователей (например, через настройку Samba AC DC всей внутренней архитектуры домена), внедрение нормативных инструкций по работе с персональными данными, регулирование функций массового чтения и редактирования информации в базах данных, использование средств компьютерной защиты (NGFW, антивирусные сканеры), средств защиты от несанкционированного доступа ресурсов рабочих станций и серверов (например, «Блокхост-Сеть 4» от компании «Газинформсервис»), программное обеспечение для ведения электронного документооборота и шифрования данных позволят сохранить информацию в безопасности.
Системы с использованием искусственных нейронных сетей используются повсеместно.
По данным исследований Positive Technologies, злоумышленники уже начали применять алгоритмы на базе ИИ для генерации персонализированных писем-приманок, создания дипфейков, клонирования голоса и лица человека. В перспективе это может привести к тому, что многоступенчатые атаки, ранее доступные лишь высококвалифицированным крупным группировкам, будут выполняться и обычными нарушителями. Предприятиям требуется изменить архитектуру защиты, выполнить плавный переход цифровых сред к модели нулевого доверия, а также использовать в цифровом пространстве системы идентификации.
В период с 2026-го по 2030 годы системы ИИ будут активно применяться и в инструментах информационной безопасности. Они помогают специалистам замечать те детали, которые остаются нераскрытыми при использовании стандартных методов извлечения и анализа текста и информации в целом, что позволяет анализировать киберинциденты более качественно и за менее длительное время.
В период с 2026-го по 2030 годы системы ИИ будут активно применяться и в инструментах информационной безопасности. Они помогают специалистам замечать те детали, которые остаются нераскрытыми при использовании стандартных методов извлечения и анализа текста и информации в целом, что позволяет анализировать киберинциденты более качественно и за менее длительное время.
На текущий момент системы ИИ внедряются в антивирусное программное обеспечение, промышленные NGFW, системы обнаружения вторжений сети предприятий для противодействия современным цифровым угрозам. В ближайшие несколько лет будет активно развиваться MLSecOps — направление по информационной безопасности моделей ИИ, которое фокусируется на проблемах безопасности в процессе разработки и внедрения систем машинного обучения.
Активное развитие квантовых компьютерных систем требует пересмотра существующих криптографических алгоритмов защиты информации. В силу устойчивости к атакам перебора с помощью квантовых вычислений перспективными направлениями в криптографии являются решение задач теории решеток (способы оптимизации на дискретных аддитивных подгруппах), решение задач на эллиптических кривых (изогональная криптография), криптография на основе кода с возможностью исправления ошибок и развития задач, применяемых в RSA, — криптографии с открытым ключом на основе хеш-дерева.
Активное развитие квантовых компьютерных систем требует пересмотра существующих криптографических алгоритмов защиты информации. В силу устойчивости к атакам перебора с помощью квантовых вычислений перспективными направлениями в криптографии являются решение задач теории решеток (способы оптимизации на дискретных аддитивных подгруппах), решение задач на эллиптических кривых (изогональная криптография), криптография на основе кода с возможностью исправления ошибок и развития задач, применяемых в RSA, — криптографии с открытым ключом на основе хеш-дерева.
В высшем образовании есть тенденция на приобретение навыков и компетенций в сфере «Информационная безопасность» на всех технических направлениях и специальностях. Особый интерес абитуриенты проявляют к образовательным программам обучения информационной безопасности. Помимо набора групп, постоянно проводятся внутренние конкурсы и олимпиады, студенты активно привлекаются к участию в грантах по данной тематике.
Учебные планы большинства технических направлений расширены модулями, содержащими дисциплины по анализу сетевых атак, классификации вредоносного программного обеспечения и признаков его активности, реверс-инжинирингу, в соответствии с компетенциями, требуемыми по данным направлениям и специальностям на рынке труда. «ВОЕНМЕХ» тоже придерживается данной тенденции — непрерывно актуализируются компетенции преподавательского состава, ведется сотрудничество с компаниями-разработчиками программного обеспечения в сфере информационной безопасности (например, с компаниями Positive Technologies, «Газинформсервис», «Газстройпром»). В ближайшие пять лет планируется развивать программы дополнительного образования (ДПО), расширять сотрудничество с различными организациями в сфере информационной безопасности.
Для поддержания высокого уровня киберустойчивости организациям необходимо регулярно актуализировать перечень недопустимых событий в цифровой инфраструктуре, оценивать эффективность применяемых средств защиты, проводить кибериспытания, позволяющие оценить возможный ущерб от реализации критических угроз.
В условиях цифровизации и расширения поверхности атак требуется комплексный подход, объединяющий актуализацию нормативно-документальной базы, развитие кадрового потенциала и внедрение передовых технологий защиты информации. Совместная работа в части подготовки инженерных кадров по информационной безопасности обеспечит устойчивый суверенитет и инфотехнологическую безопасность Российской Федерации.
В условиях цифровизации и расширения поверхности атак требуется комплексный подход, объединяющий актуализацию нормативно-документальной базы, развитие кадрового потенциала и внедрение передовых технологий защиты информации. Совместная работа в части подготовки инженерных кадров по информационной безопасности обеспечит устойчивый суверенитет и инфотехнологическую безопасность Российской Федерации.
