Конференция «Цифровая устойчивость промышленных систем-2025»

27–28 февраля в Центре событий РБК (г. Москва) состоялась Конференция «Цифровая устойчивость промышленных систем-2025».

Её организаторами выступили Медиа Группа «Авангард», компания «ИнфоТеКС» и ГК InfoWatch при участии Минпромторга России, ФСТЭК России, ФСБ России, АРПП «Отечественный софт» и АНО «Агентство цифрового развития». Мероприятие посетили более 400 специалистов из различных отраслей: представители промышленных предприятий, разработчики средств автоматизации и умных устройств, эксперты по информационной безопасности (ИБ) и киберустойчивости.

В течение двух дней участники обменивались опытом и профессиональными мнениями по наиболее актуальным для безопасности промышленных цифровых систем вопросам. Ключевые темы первого дня ЦУПС-2025:

• Цифровая устойчивость критической инфраструктуры и роль новейших технологий (ИИ, облака, IIoT, квантовые вычисления) в изменении ландшафта угроз.
• Методы и инструменты защиты промышленных АСУ от кибератак, в том числе межсетевые экраны, подходы secure by design и наложенные средства безопасности.
• Особенности внедрения технологий искусственного интеллекта в промышленности и стратегии минимизации киберрисков при работе с большими данными и алгоритмами машинного обучения.
• Ключевые аспекты разработки безопасного и импортонезависимого ПО, а также вопросы нормативно-правового регулирования в области информационной безопасности промышленных систем.
• Современные требования к разработчикам и операторам АСУ: методики эффективной подготовки кадров, роль взаимодействия с вузами и научно-исследовательскими организациями.
• Методы аудита и аттестации объектов КИИ: специфика тестирования на проникновение промышленных систем, лучшие практики автоматизации процессов защиты.

В дискуссиях приняли участие руководители высшего звена предприятий, представители государственных органов надзора, ведущие технические специалисты и эксперты по ИБ. Особое внимание уделялось практическому опыту и реальным кейсам, которые продемонстрировали, как развивать цифровую устойчивость на российском рынке, сохраняя непрерывность и безопасность бизнес-процессов.

Заместитель министра промышленности и торговли РФ Василий Шпак, выступая на пленарной дискуссии, акцентировал внимание аудитории на нормативном регулировании, которое ставит в определённые рамки предприятия, являющиеся субъектами критической информационной инфраструктуры (КИИ). С 2022 года по декабрь 2024-го специалистами центра информационной безопасности проверено 2700 субъектов КИИ. Результаты мониторинга показали: к сожалению, только 20% субъектов КИИ выполнили все установленные требования по её защите. Заместитель министра призвал участников к совместной работе, чтобы успешно двигаться в сторону импортонезависимости и технологического суверенитета.

Президент Академии криптографии РФ Александр Шойтов акцентировал внимание на стратегических проблемах усиления ИБ на фоне растущих угроз для значимых объектов КИИ. Риски вызваны также повсеместным внедрением в сфере промышленности Интернета вещей (IIoT) и искусственного интеллекта. Александр Шойтов привёл в пример европейский закон о цифровой устойчивости, в котором объекты делятся не по принципу КИИ, а по функционалу. Это позволяет сделать более защищённым весь цифровой ландшафт. Однако в России к принятию подобных решений пока исторически и технологически не готовы, резюмировал Шойтов.

Директор компании «ММК-Информсервис» Вадим Феоктистов уделил внимание вопросам миграции операционных систем на Astra Linux и связанным с этим техническим проблемам. И здесь следует всё же делать упор на обучение людей, воспитание необходимых специалистов внутри организаций. Управляющий директор Центра информационной безопасности дочерних и зависимых обществ Газпромбанка Артём Калашников выделил важность идеологии Secure by design. Этот альтернативный подход предусматривает проектирование киберсистем, в которых меры безопасности интегрированы в архитектуру и программный код. Заместитель генерального директора АО «Международный аэропорт Шереметьево» по ИТ Кирилл Алифанов вспомнил о том, как вендор не смог выполнить их пожелание по соpданию цифрового двойника. В результате компания разработала свой собственный, и он может быть интересен и другим.

Во второй день конференции участники в ходе дискуссий и тематических заседаний обсудили следующие ключевые темы:

• Цифровая АСУ ТП с открытой архитектурой.
• Обработка инцидентов и противодействие кибератакам.
• Отраслевые особенности обеспечения цифровой устойчивости. Лучшие практики.
• Организация эффективного управления инцидентами.
• Отказоустойчивость и адаптивность как ключевые факторы развития и оценки ЦУПС.

Организаторы благодарят всех делегатов за активное участие в деловой программе, а также Генерального партнёра конференции Газпромбанк, Официального партнёра Security Vision, Партнёров конференции: Индид, iTPROTECT, Swordfish Security, MONT, Информзащита, Clearway Integration, Ideco, CodeScoring и ДиалогНаука.
Более подробная информация - на официальном сайте: https://tsups.ib-bank.ru/