Депутат предупредил о возможных миллиардных потерях из-за кибератак

Автоматизированные системы управления технологическими процессами и SCADA-системы (АСУ ТП и SCADA) являются ключевыми элементами цифровой инфраструктуры промышленных и критически важных объектов, передает Caravan.kz.

В условиях активного внедрения АСУ ТП и SCADA в топливно-энергетическом комплексе, промышленности, транспорте и добывающем секторе вопросы кибербезопасности технологических сетей имеют критическое значение для национальной безопасности.

А в региональном контексте Казахстана эти технологии применяются: на ТЭЦ, в водозаборах и насосных станциях, в электрических сетях и подстанциях в каждом регионе.
Их бесперебойное функционирование напрямую влияет на жизнеобеспечения населения.

Однако, на сегодняшний день Министерством энергетики фактически не сформирован централизованный механизм защиты технологических сетей. Многие объекты используют устаревшее оборудование, отсутствует единая классификация по уровню критичности и киберзначимости, а мероприятия по защите OT-среды во многих случаях носят формальный характер. То есть критическая инфраструктура Казахстана киберуязвима.

По международной практике более 60% киберинцидентов в промышленности связаны с уязвимостями АСУ ТП и SCADA, а свыше 70% объектов эксплуатируют не сегментированные сети, не рассчитанные на противодействие кибератакам. Другими словами, любой хакер, может хакнуть эти системы и это будет иметь самые печальные реальные последствия для людей.

И в мире есть уже достаточно примеров этого. Так, в 2025 году в ряде европейских стран произошел блэкаут, вызванный кибератаками. Прямой экономический ущерб для Испании, Португалии и Франции составил примерно 150 миллионов евро в сутки.

Дополнительно, по данным отраслевых отчетов:

1. 38,6 % промышленных АСУ/OT‑систем по миру подвергались атакам в 2023 году;
2. в 1 квартале 2025 года до 30 % OT-систем подверглись блокировке вредоносных объектов, что подтверждает сохраняющуюся уязвимость инфраструктуры.

В Казахстане уже фиксировались случаи, приводившие к остановке технологических процессов, сбоям энергоснабжения.

Кибератаки способны в любой момент парализовать промышленности, оставить без света, воды, тепла и газа целые регионы страны! Представьте: зимой, в мороз, тысячи домов без отопления, остановленные заводы, замороженные нефтепроводы и шахты. Это не просто неудобство – это прямая угроза жизни людей и национальной безопасности! Другими словами европейский блэкуат может реализоваться и у нас.

Мы потеряем миллиарды долларов. Да, именно миллиарды. Топливно-энергетический комплекс и промышленность – это основа нашего ВВП, главный источник экспортной выручки и доходов республиканского бюджета. Каждый такой сбой – это удар по всей экономике нашей страны.

Мы должны создать киберщит вокруг нашей жизненной инфраструктуры. 

В этой связи прошу рассмотреть вопрос о внедрении системных мер по обеспечению кибербезопасности OT‑сетей и АСУ ТП на стратегических объектах:

• включая организацию централизованного мониторинга, обязательную сегментацию IT и OT‑сетей;
• внедрение систем обнаружения аномалий, разработку и отработку планов реагирования;
• проведение обучения и тренировок персонала;
• создание отраслевого центра компетенций (OT‑CERT)
• обеспечение устойчивого финансирования соответствующих мероприятий.