Международният виртуален форум събра специалисти от три региона, за да обсъдят практическите предизвикателства пред сигурността на индустриалните системи – от уязвимостите и регулаторните изисквания до внедряването на ИИ и възстановяването след кибератаки.

На 13 и 14 октомври представители на индустрията, инженери, ръководители по сигурността, изследователи и технологични компании се включиха в Industrial Cyber Days: Critical Infrastructure 2026. Организираното от Industrial Cyber в сътрудничество с Takepoint Research събитие беше посветено на защитата на критичната инфраструктура и устойчивостта на системите, от които зависят основни услуги.

Програмата обхвана три регионални блока – за Азиатско-тихоокеанския регион, Европа, Близкия изток и Африка, както и Северна и Южна Америка. Основният акцент не беше върху представянето на поредни стандарти и технологични решения, а върху превръщането на изискванията за сигурност в конкретни оперативни решения.

Сигурността започва от критичните процеси

Един от водещите въпроси на форума беше как организациите да определят кои системи и процеси са най-важни за непрекъснатостта на дейността им. При индустриалните среди защитата на отделните активи не е достатъчна, ако не се отчита как техният отказ ще се отрази върху производството, доставчиците, клиентите и обществените услуги.

Участниците обсъдиха как да се определят процесите, които не бива да спират, как техническият риск да се представя по начин, който подпомага управленските решения, и как организациите да избягват въвеждането на прекомерен брой мерки, които впоследствие трудно могат да бъдат управлявани.

Специално внимание беше отделено на оперативните технологии (OT) и системите за индустриално управление (ICS). При тях стандартните подходи за информационна сигурност невинаги могат да бъдат приложени без адаптация, тъй като прекъсването на даден процес може да има физически последици.

Кой взема решенията при инцидент?

Критичната инфраструктура често се управлява от множество страни – собственици на активи, оператори, производители на оборудване, системни интегратори и външни доставчици. Това разпределение на отговорностите може да затрудни реакцията при инцидент.

Една от дискусиите разгледа сценарий, при който външен оператор открива признаци на компрометиране, екипът по сигурността препоръчва изолиране на системата, а оперативният персонал предупреждава, че това може да прекъсне основна услуга. В подобна ситуация техническата препоръка трябва да бъде подкрепена от предварително определени правомощия и ясна отговорност за крайното решение.

Темата беше разгледана и в контекста на европейските регулаторни изисквания, включително директивата NIS2 и Директивата за устойчивостта на критичните субекти. Програмата засегна и взаимодействието между Акта за киберустойчивост (Cyber Resilience Act) и задълженията на операторите по NIS2, когато активно експлоатирана уязвимост задейства различни срокове за реакция и докладване.

ИИ навлиза в индустриалните системи

Изкуственият интелект беше сред централните теми на форума. Инструменти с ИИ вече се внедряват в индустриални продукти и работни процеси, понякога без достатъчна видимост и контрол от страна на организациите, които отговарят за сигурността.

Дискусиите бяха насочени към използването на автономни ИИ агенти, управлението на техните права за достъп, откриването на неодобрени инструменти и оценката на риска, когато ИИ започне да влияе върху реални индустриални процеси.

Участниците разгледаха и по-специфични въпроси – от използването на ИИ в производството и здравеопазването до подготовката за постквантова криптография и необходимостта от защита на активи, които могат да останат в експлоатация в продължение на десетилетия.

Основният въпрос беше как организациите да внедряват нови технологии, без да губят контрол върху процесите, отговорностите и последствията при отказ или компрометиране.

Възстановяването е част от защитата

Програмата обърна внимание и на действията след успешна атака. Сред обсъжданите теми бяха поддържането на основни услуги по време на киберинцидент, възстановяването на повредени устройства и индустриални контролери, надеждността на резервните копия и практическите ограничения при изолирането на системи.

Наличието на резервни копия не гарантира възстановяване. Организациите трябва да проверяват дали могат да възстановят критичните процеси в приемлив срок, включително когато засегнатите системи не могат да бъдат спрени без последствия.

Беше разгледан и въпросът за външния достъп до OT средите. Един от практическите тестове, предложени в програмата, беше дали всички външни връзки могат да бъдат прекъснати в рамките на десет минути и дали процесът ще продължи да работи. Подобна проверка може да разкрие зависимости, които не са очевидни при стандартните прегледи на архитектурата.

Подход и за организации с ограничени ресурси

Industrial Cyber Days беше насочено не само към големи оператори с отделни екипи по сигурността. В програмата бяха включени теми за малки комунални оператори, сезонни предприятия и хранително-вкусовия сектор – области, които разполагат с различни ресурси, но също зависят от надеждни индустриални системи.

Форумът завърши с дискусия за сигурността още при проектирането на продуктите (secure-by-design) и за отговорностите на производителите и операторите през целия жизнен цикъл на оборудването.

Основният извод от обсъжданите теми е, че устойчивостта на критичната инфраструктура не се постига само чрез внедряване на технологии или изпълнение на регулаторни изисквания. Необходими са ясни приоритети, разпределени отговорности, контрол върху външния достъп и доказана способност за поддържане и възстановяване на основните услуги при инцидент.