В рамках XV международной выставки «ЭлектроТранс» состоялась сессия РУССОФТ, посвященная кибербезопасности электротранспорта и формированию киберустойчивости транспортной отрасли.

Участники обсудили, как изменился ландшафт киберугроз в 2025–2026 годах, какие внешние атаки представляют наибольшую опасность — от удаленных взломов телематики до атак на облачные сервисы управления, — а также подходы к защите от внутренних угроз и обеспечению безопасности всей транспортной экосистемы.

Модератор Владимир Ульянов, руководитель аналитического центра компании Zecurion, отметил, что сессия позволила рассмотреть вопросы информационной безопасности электротранспорта с разных сторон — с позиции разработчиков, консультантов и представителей организаций, эксплуатирующих транспортные системы:

«РУССОФТ удалось собрать сильную экспертную панель из представителей организаций-разработчиков, консультантов и эксплуатантов. В результате получилось обсудить аспекты информационной безопасности на транспорте с разных сторон. Мне также понравилась вовлеченность аудитории: предметные вопросы из зала начали поступать еще раньше, чем эксперты озвучили основные тезисы в дискуссии».

Вячеслав Макович, директор по развитию АБП2Б, отметил, что информационная безопасность электротранспорта требует комплексного подхода и защиты целого комплекса взаимосвязанных систем. Эксперт подчеркнул важность координации участников отрасли и управления рисками на каждом уровне:

«Информационная безопасность электротранспорта — это уже не только про уязвимость в конкретном автомобиле, а работа по защите целого комплекса взаимосвязанных систем: от биллинга до зарядной инфраструктуры. Для эффективной защиты нужна координация участников отрасли и грамотный риск-менеджмент в каждом из элементов».

Владимир Перминов, заместитель директора по развитию бизнеса по работе с государственными заказчиками IT-Bastion, подчеркнул, что цифровизация транспорта требует нового подхода к организации обмена данными между технологическими системами:

«Цифровизация электротранспорта означает, что технологический контур больше не изолирован. Предиктивная аналитика, цифровые двойники и ситуационные центры требуют данных из АСУ ТП в режиме реального времени. Поэтому вопрос заключается не только в выборе отдельных средств защиты, а в том, какие данные, в какую сторону и по каким правилам мы разрешаем передавать. Однонаправленная передача данных наружу и доступ внутрь только для проверенной информации должны стать базовым требованием к любому проекту цифровизации на транспорте».

Кирилл Синицын, руководитель Московского макрорегионального центра СКБ Контур, рассказал о том, как расширение цифровой цепочки в транспортной отрасли увеличивает количество потенциальных точек входа для злоумышленников. По словам эксперта, уязвимым звеном может стать не только непосредственно транспортная система, но и подрядчик, внешний сервис или учетная запись сотрудника:

«При цифровизации транспорта растет число участников одной цепочки, а вместе с ним — и число потенциальных точек входа. Злоумышленник будет искать наиболее уязвимое звено: подрядчика, небольшого перевозчика, внешний сервис или учетную запись сотрудника. Поэтому важно использовать многофакторную аутентификацию, контролировать привилегированные доступы, вовремя закрывать учетные записи бывших сотрудников и подрядчиков и следить за утечками данных. Безопасность должна обеспечиваться по всей цепочке — от оператора системы до телефона водителя».

Сергей Страхов, директор Отраслевого центра компетенций информационной безопасности ФГУП «ЗащитаИнфоТранс», отметил важность комплексного подхода к построению системы защиты транспортной инфраструктуры:

«Мероприятия по информационной безопасности должны строиться на вдумчивом подходе, адекватной оценке рисков и полном учете собственных информационных ресурсов. Именно это позволяет выстроить защиту, соответствующую реальным угрозам и специфике транспортной отрасли, избегая как формализма, так и избыточных решений».

Игорь Гайдаш, руководитель службы специальной разработки UserGate, рассказал, что обсуждение стало площадкой для обмена практическим опытом и выявления ключевых вызовов, связанных с развитием кибербезопасности транспортной отрасли:

«Сессия стала площадкой для конструктивного диалога с коллегами по отрасли и позволила обсудить наиболее острые вопросы кибербезопасности в столь важном сегменте критической инфраструктуры. Представители транспортной отрасли отдельно отметили, что развитие нормативно-правового регулирования сегодня во многом опережает практические возможности реализации отдельных требований. Для нас, как для вендора, это важный сигнал: необходимо усиливать работу в этом направлении и совместно с участниками рынка искать эффективные и практически применимые решения».

Также в сессии приняли участие:

• Павел Блинов, директор по продажам SkyDNS;
• Игорь Новиков, заместитель начальника Управления информационных технологий по продвижению и развитию информационных систем СПб ГУП «Пассажиравтотранс».

Сессия РУССОФТ стала площадкой для обсуждения ключевых вопросов кибербезопасности транспортной отрасли — от защиты отдельных систем и устройств до обеспечения устойчивости всей взаимосвязанной экосистемы электротранспорта.