В нефтегазовом секторе изменился ландшафт угроз

Заместитель генерального директора, технический директор ООО «Газинформсервис» Николай Нашивочников в рамках Петербургского международного газового форума (ПМГФ) рассказал о наиболее актуальных угрозах в нефтегазовом секторе.

9 октября в рамках ПМГФ, посвящённого развитию российского газового рынка и мировым тенденциям развития газовой промышленности, прошёл круглый стол «Кибербезопасность в нефтегазовом секторе: актуальные вызовы и меры защиты», на котором Николай Нашивочников, технический директор «Газинформсервиса», рассказал о том, как изменился ландшафт угроз.

«Кибератаки на объекты нефтегазовой отрасли находятся в общем тренде, и на протяжении последних нескольких лет мы видим заметное преобладание атак со стороны хактивистов. При этом наблюдаем снижение частоты применения шифровальщиков относительно других зловредов — «стирателей», или вайперов. Нет никакого смысла в нефтегазовом секторе шифровать и потом требовать выкуп. Сегодня первое, что делают злоумышленники, — бьют по киберустойчивости. На горизонте двух лет мы видели ряд таких примеров. Важно отметить, что атаки происходят не на уровне "мы потеряли день-два на восстановление", а на уровне "мы потеряли технологический процесс". Поэтому сейчас прежде всего стоит сосредоточиться на обеспечении киберустойчивости. Что касается действий злоумышленников, то тут практически ничего не поменялось: в 80% случаев для проникновения в сети применяется фишинг. Это значит, что в первую очередь надо продолжать обучать сотрудников не переходить по незнакомым ссылкам, не открывать документы от неизвестных адресатов и тому подобным несложным базовым правилам цифровой гигиены. Мы такие тренинги регулярно проводим и всем рекомендуем», — отмечает Николай Нашивочников.

Другими темами обсуждения стали импортозамещение в ИТ-безопасности, защита периметра и чек-лист по кибербезопасности на промышленном предприятии.