Инфраструктурные предприятия Петербурга усиливают киберзащиту ключевых систем
По данным «Санкт-Петербургских ведомостей», «ТЭК СПб», «Водоканал» и оператор «Безопасного города» начали обновление систем киберзащиты.
Заявленная цель — закрыть от атак объекты критической информационной инфраструктуры и государственные информационные системы, контролировать к ним доступ и поддерживать актуальность уже развёрнутых средств.
ТЭК берёт размах
Самый крупный из проектов реализует АО «ТЭК СПб». Предприятие закупает программно-аппаратные комплексы для эксплуатации системы обеспечения информационной безопасности. В техническом задании указано, что система должна обеспечивать устойчивое функционирование объектов КИИ и информационных систем персональных данных.
Конкретные параметры лота — сумма контракта, сроки исполнения, число поставляемых комплексов — в открытых разделах пока не раскрыты. Сама формулировка «программно-аппаратные комплексы» без перечня производителей и состава ПО — стандартный приём для таких процедур: она оставляет подрядчику широкое поле для подбора решений, но и заказчику не даёт инструмента сравнить предложения по существу. Для теплоснабжающего предприятия городского масштаба такая непрозрачность — вопрос не только ИТ, но и устойчивости отопления в зимний период.
«Водоканал» идёт эволюционным путём
ГУП «Водоканал СПб» выбрал другой сценарий. Вместо закупки новой системы предприятие продлевает права на использование и техническое сопровождение уже развёрнутого набора средств защиты. Это дешевле смены архитектуры с нуля, но добавляет зависимости: при продлении лицензий и сервисных контрактов заказчик фактически привязан к вендору, который поставил предыдущее решение. Альтернативы в виде параллельного пилота или независимого аудита текущей системы в описании не упомянуты.
Что в итоге и за чем следить
Кроме тепло- и водоснабжения, в периметр модернизации включён оператор «Безопасного города». Это значит, что под защитой теперь должны оказаться не только сети ТЭК и водоканала, но и городской контур системы «Безопасный город».
Следить стоит за двумя вещами. Первая — публикация итоговых сумм и сроков по контракту «ТЭК СПб»: без этого реальный объём модернизации не оценить. Вторая — наличие независимого аудита после продления у «Водоканала»: если предприятие ограничится оплатой лицензий, замена или развитие архитектуры уйдёт на следующий бюджетный цикл, а риски останутся на текущем.