Минэнерго и предприятия отрасли переходят к комплексной киберустойчивости
Российская энергетика внедряет многоуровневую модель защиты инфраструктуры. О подходе, объединяющем физическую надежность, подготовку к зиме и противодействие кибератакам, говорили на Международном форуме «Российская энергетическая неделя – 2026».
На сессии «Безопасность прежде всего» с участием представителей Минэнерго, Ростехнадзора и крупнейших компаний отрасли обсудили реализацию рискориентированного подхода и замену выявления дефектов их предотвращением.
Сегодня в российской энергетике активно идут процессы импортозамещения и цифровизации, внедряются самые современные технологии и оборудование. В этих условиях особенно важны вопросы информационной безопасности. Сейчас одна из главных угроз – это комбинированные атаки, сочетающие прямое воздействие на объекты топливно-энергетического комплекса и кибератаки с использованием нейросетевых технологий.
Для противодействия таким опасностям и применяется комплексный подход. Минэнерго совместно с генерирующими и сетевыми компаниями проводят кибериспытания в максимально приближенных к реальным условиям. Специалисты выявляют уязвимые места и устраняют их.
Вместе с тем совершенствуются и физические методы защиты критически важной инфраструктуры. Ведется постоянный мониторинг ЛЭП и других уязвимых объектов с помощью беспилотных технологий, а цифровые двойники помогают выявлять потенциальные технологические нарушения и устранять их еще до возникновения аварий. Такие меры по обеспечению надежной работы электростанций и сетей особенно важны в преддверии отопительного сезона. Сейчас под контролем находятся около 350 компаний и почти 900 объектов.
Отрасль учится отражать киберугрозы
В ближайшие годы перед российской энергетической отраслью поставлена задача выработать эффективные меры противодействия киберугрозам. В феврале 2026 года правительство приняло распоряжение, которое предусматривает проведение масштабных кибериспытаний для системного поиска уязвимостей в информационной инфраструктуре компаний. К 2030 году в них должны принимать участие не менее 100 компаний ТЭК, а к 2036 году – до 500. По результатам будет сформирован рейтинг киберустойчивости предприятий.
К IV кварталу 2027 года планируется создание специального отраслевого полигона, где будут тестироваться различные методы защиты от атак, в том числе, технологии искусственного интеллекта. Это даст серьезный импульс для развития российской ИТ-отрасли в сфере информационной безопасности. Энергетике нужны как новые программные комплексы, так и соответствующее оборудование.
Уроки новой реальности
Актуальность работы, которую ведет Минэнерго совместно с представителями отрасли, подтверждает практика последних лет. В 2022 году АО «ЛЭКСК» подверглась массированной кибератаке. Злоумышленники пытались получить доступ к энергообъектам, чтобы отключить электроснабжение потребителей. Угроза была нейтрализована.
В 2023 году корпоративный центр кибербезопасности ПАО «Россети» предотвратил 23 миллиона компьютерных атак.
В 2025 году Минэнерго совместно с Республикой Татарстан провели масштабные кибериспытания с участием 11 предприятий ТЭК и «белых хакеров» ряда крупных специализированных компаний. Результаты этого пилотного проекта легли в основу отдельного раздела цифровой трансформации ТЭК до 2036 года.
Критерий – не число проверок, а устранение угроз
В ближайшие годы число отраслевых кибериспытаний будет постоянно расти. Профильные ведомства и сами компании проведут системную оценку готовности к комбинированным угрозам. В перспективе 3-5 лет в рамках реализации стратегии развития ТЭК увеличится объем применения специализированного российского ПО, средств мониторинга и автоматизированного анализа событий безопасности. ИТ-отрасль получит устойчивый спрос на средства защиты критической инфраструктуры и специалистов, обеспечивающих их работу.
Главное здесь – не кратное увеличение числа проверок, а сокращение времени реакции на киберинциденты и повышение способности энергообъектов работать в кризисных ситуациях.
