Кибербезопасность транспорта выходит на системный уровень
Министерство транспорта России инициирует создание единой отраслевой системы мониторинга и противодействия кибератакам в условиях массового внедрения искусственного интеллекта и автономных транспортных средств.
Критические вызовы цифровизации транспорта
По поручению министра транспорта Андрея Никитина состоялось совещание с участием более 40 компаний транспортно-логистического комплекса для обсуждения вопросов информационной безопасности. Встреча выявила системные проблемы отрасли: отсутствие единого центра компетенций, неотлаженный обмен данными об инцидентах информационной безопасности и недостаточную киберустойчивость поставщиков услуг и сервисов.
Особую озабоченность вызывает активное внедрение технологий искусственного интеллекта в беспилотных бортовых системах, решениях по помощи водителям, управлении транспортными потоками и логистикой. Параллельно развивается арсенал киберпреступников, которые научились делать точкой атаки именно ИИ-технологии, интегрированные в транспортные компании.
Статистика подтверждает серьезность угроз — в 2023 году количество успешных атак на транспортную отрасль увеличилось на 36% по сравнению с предыдущим годом. Для атак на IT-системы транспортных компаний наиболее часто применялись вирусы - в 35% случаев, эксплуатация уязвимостей - в 18% и компрометация поставочных цепей - в 8%. Число кибератак на ИТ-инфраструктуру РЖД в 2023 году превысило 600 тысяч, что в 20 раз больше, чем в 2021 году.
Стратегические инициативы по защите отрасли
В рамках совещания генеральный директор «ИКС Холдинга» Алексей Шелобков предложил сформировать отраслевой центр для мониторинга утечек, инцидентов и обмена данными. Новый центр поможет выработать единые качественные стандарты для защиты цифрового периметра компаний транспортного сектора и быстрого реагирования на кибератаки.
Перспективы развития включают создание отечественных решений для защиты баз данных, цифровых сервисов и сетей транспортной отрасли. Россия может создать конкурентное преимущество, выстроив надёжную систему кибербезопасности в транспорте, соответствующую международным стандартам ISO/IEC 27001 и NIST, что особенно важно для компаний, работающих с иностранными партнёрами.
Между тем Минпромторг параллельно создает национальную систему обеспечения кибербезопасности транспортных средств и мобильной техники. Проект включает методы анализа защищённости программного обеспечения электронных блоков управления транспортных средств и актуализацию нормативно-правовой базы.
Глобальный контекст транспортной кибербезопасности
Международная практика демонстрирует критическую важность защиты транспортных систем. Объём глобального рынка кибербезопасности в логистике превысил 8,44 миллиарда долларов в 2024 году. По прогнозам, к 2029 году он может превысить 30 миллиардов долларов — в 2,5 раза больше, чем в 2023 году.
В развитых странах интеллектуальные транспортные системы признаны объектами критической информационной инфраструктуры. Успешная кибератака может нарушить нормальное функционирование города, региона или государства, а её последствия нанести ущерб нескольким отраслям экономики одновременно.
Зарубежный опыт показывает необходимость моделирования кибератак в ходе крупномасштабных киберучений для отработки сценариев защиты критической инфраструктуры. В будущем ожидается рост атак на транспорт, объекты энергетики и здравоохранения, причём критическая инфраструктура становится мишенью не только хакерских группировок, но и государственных объединений.
Российская траектория кибербезопасности
Развитие кибербезопасности российского транспорта происходит на фоне общего роста киберугроз. В России в 2024 году зафиксировано более 1,8 миллиарда кибератак. Доля заказных кибератак на российские компании выросла с 10% в 2023 году до 44% к августу 2024 года. Основной фокус атак сконцентрирован на связанных с электронной коммерцией секторах, включая ритейл, банковскую сферу и логистику.
В рамках стратегии цифровой трансформации транспорта до 2030 года предусмотрен проект «Обеспечение безопасности на объектах критической информационной инфраструктуры транспортного комплекса». Проект включает создание единого защищённого информационного пространства, внедрение механизмов информационной безопасности и системы предварительного информирования об угрозах.
Перспективы комплексной защиты
Российский транспортный сектор стоит на пороге кардинальной трансформации системы кибербезопасности. В ближайшие 1-2 года можно ожидать создания отраслевого CERT-центра и пилотных проектов с усиленными требованиями по безопасности в сфере логистики и искусственного интеллекта.
В среднесрочной перспективе (3-5 лет) планируется развитие нормативно-правовой базы, обязательная сертификация цифровых систем и повышение требований к поставщикам технологических решений. Искусственный интеллект станет ключевым инструментом защиты — ИИ-технологии позволяют автоматизировать рутинные процессы обработки событий безопасности, обнаруживать аномалии в поведении систем и расширять возможности обнаружения угроз.
Минтранс демонстрирует системный подход к решению критически важной задачи - обеспечения кибербезопасности транспортной отрасли. Создание единого центра мониторинга и реагирования, развитие отечественных технологических решений и совершенствование нормативной базы позволят российскому транспорту не только противостоять растущим киберугрозам, но и занять лидирующие позиции в области защищённых транспортных технологий на международном уровне.
