На стыке требований и реальности: киберзащита промышленных систем автоматизации в 2026 году

Второй день конференции был посвящен практическим кейсам по ИБ промышленных систем автоматизации. Эксперты УЦСБ представили конкретные инструменты для решения проблем, озвученных на пленарной сессии.

В фокус-сессии, посвященной ИБ в электроэнергетике, выступил руководитель группы специализированных проектов УЦСБ Артем Ямин. В своем докладе «Сквозная безопасность АСУ ТП: от обследования до сервисного обслуживания» он раскрыл комплексный подход компании к безопасности автоматизированных промышленных систем на всех этапах их жизненного цикла. Участники обсудили, как выстроить непрерывный процесс защиты (от аудита текущего состояния и проектирования до внедрения средств защиты информации и их дальнейшего сервисного сопровождения), чтобы кибербезопасность не заканчивалась на этапе приемки работ.

В рамках сессии «Практикум» крупные производственные объединения предлагают актуальную задачу и приглашают интеграторов выступить с решением. Руководитель направления поддержки продаж Анна Почечуева успешно представила решение задачи от АО «Объединенная энергетическая компания».

На стенде УЦСБ демонстрировался облачный сервис по безопасной разработке Apsafe. Платформа непрерывного анализа защищенности приложений помогает быстро встраиваться в пайплайн разработки и получать предсказуемый результат без наличия штата узкоквалифицированных AppSec-специалистов. На стенде участники могли обсудить сценарии использования Apsafe, модель встраивания в процессы разработки и особенности лицензирования продукта.

Также на выставке ИБ АСУ ТП КВО была представлена платформа CheckU для проведения внутренних проверок и контроля соответствия требованиям информационной безопасности. Решение ориентировано на компании с распределенной филиальной структурой, которым необходимо увеличить скорость и точность внутреннего контроля ИБ при оптимизации затрат на проведение проверок за счет автоматизации работ в рамках единого инструмента и сквозных подходов.
Платформа объединяет инструменты для сбора данных и анализа результатов аудита ИБ, что обеспечивает формирование единой картины по всем проверяемым подразделениям и объектам.

Функционал CheckU по автоматизации контроля соответствия требованиям: позволяет перейти от эпизодических и субъективных аудитов к реализации процесса мониторинга состояния ИБ и контроля выполнения мер защиты, как организационных, так и технических.

Повестка конференции традиционно охватила весь спектр актуальных вопросов индустрии. В числе основных - обзор изменений нормативной базы. Именно поэтому блок выступлений представителей ФСТЭК России и НКЦКИ вызвал особый интерес: участники получили детальный обзор нововведений в нормативно-правовой базе за 2025–2026 годы и возможность напрямую задать вопросы регулятору о правоприменительной практике.

Не менее важным стал международный контекст. Опыт коллег из Национального центра кибербезопасности Республики Беларусь позволил участникам взглянуть на проблему шире. как выстраивать культуру безопасности, балансируя между стимулированием рынка и избыточным давлением. Обмен экспертизой с белорусскими коллегами дал возможность сверить подходы и оценить, как разные модели регулирования влияют на реальную защищенность объектов.

Техническая часть конференции была сфокусирована на решениях, которые здесь и сейчас позволяют повысить киберустойчивость промышленных систем автоматизации. Эксперты также обсудили расширение понятия «безопасная автоматизация», демонстрируя, что современные средства защиты способны работать синхронно с процессами автоматизации, сопровождая их без вмешательства в технологический цикл.

Конференция АСУ ТП КВО создает все условия для открытого и предметного обсуждения отраслевых проблем в кругу профессионалов – регуляторов, заказчиков, вендоров и интеграторов. Это, в свою очередь, служит появлению решений, которые действительно работают на благо безопасности промышленных объектах, а не остаются на бумаге.