Директор ФГБУ «СИЦ Минтранса России» Александр Кисляков рассказал про работу ведомства и внедрении информационно-аналитической системы регулирования на транспорте, предназначенной для автоматизации и информационно-аналитического обеспечения процессов управления развитием транспортного комплекса Российской Федерации, обеспечения публичности деятельности органов государственного управления транспортным комплексом, а также обеспечения процессов оказания государственных услуг в электронном виде в сфере транспорта.

«СИЦ ведет работу по предоставлению на безвозмездной основе лучших практик цифровой и кибербезопасности, и составляет рейтинг регионов по степени внедрения средств информационной безопасности. До конца года будет аттестована и запущена в эксплуатацию обновленная АСУ ТК Минтранса. В рамках этой системы идет переход от констатации сбоев к прогнозированию. Пилотируются новые инструменты мониторинга, которые снижают вовлеченность человека. В результате внедрения мы перейдем к новому уровню мониторинга и прогнозирования инцидентов на транспорте», — рассказал Александр Кисляков.

В продолжение сессии эксперт Ассоциации «Цифровая Эра Транспорта», директор Центра информационной безопасности Павел Плетнёв отметил, что взгляды со стороны производителя аппаратных решений и заказчика, который ограничен требованиями регулятора, часто не совпадают и зада, стоящая перед экспертами — найти эти нестыковки и предложить оптимальные решения.

«За последние 3 года интеллектуальный транспорт стал активной отраслью, где мы должны находить баланс между выполнением требований регулятора и сохранением эффективности и безопасности систем. ИТС стали критически значимой цифровой инфраструктурой. Она развивается стремительно, обгоняя законодательство. С одной стороны, мы призываем активизировать работу по созданию стандартов и прозрачного правового поля. А производителям, интеграторам и заказчикам мы рекомендуем закладывать подсистемы информационной безопасности на этапе разработки любой транспортной системы», — прокомментировал спикер.

Директор Отраслевого центра компетенций информационной безопасности ФГУП «ЗащитаИнфоТранс» Сергей Страхов призвал бизнес и представителей заказчика подключаться к единому информационному контуру.

«ОЦК занят большой и важной задачей — методологическое обеспечение мероприятий информационной безопасности. Это и вопросы защиты критической инфраструктуры, и соответствие требованиям регулятора. Прошли масштабные изменения в подходе регулятора к обеспечению информационной безопасности на всех уровнях, и наша задача — разобраться самим и помочь регионам в выработке мер по соблюдению новых требований законодательства и обеспечению информационной безопасности на практическом уровне. Любое предприятие, подключившееся к нашей портальной системе, получает информацию о соответствии нормативной базе и может ее оперативно применять», — отметил Сергей Страхов.

На те вопросы, которые еще предстоит решить в рамках работы по усилению кибербезопасности ИТС, обратил внимание Вячеслав Керов, председатель комиссии по транспортной безопасности и безопасности на транспорте Общественного совета Министерства транспорта Российской Федерации.

«Транспортная безопасность в целом неотделима от информационной безопасности, ведь она обеспечивается приборами, работающими под управлением различного программного обеспечения. Общественный совет уделяет много внимания вопросам цифровизации. В рамках его работают несколько комиссий и рабочих групп. Недавно собиралась рабочая группа по категорированию объектов транспортной инфраструктуры. Это очень важный вопрос, поскольку после причисления объекта к критической инфраструктуре возникают вопросы внедрения и импортозамещения большого количества элементов. При том, что эта тема поднималась еще в 2024 году, окончательного разрешения она до сих пор не получила», — отметил председатель комиссии по транспортной безопасности.

Другие участники дискуссии привлекли внимание собравшихся к практическим вопросам обеспечения безопасности данных и внедрения конкретных технологических решений. Так, Член Рабочей группы Комиссии по вопросам транспортной безопасности и безопасности на транспорте Общественного совета при Минтрансе России Павел Чайко рассказал об особенностях управления доступом в условиях стремительного роста количества объектов, составляющих ИТС, и численности обслуживающего их персонала.

«ИТС — не единая система, а множество подсистем: от датчиков на земле до серверов и программного обеспечения. Чем больше компонентов и участников обслуживания, тем больше административных маршрутов нужно контролировать. Привилегированный доступ — необходимая часть эксплуатации ИТС. Без него невозможно поддерживать и настраивать систему. Для части систем контроль доступа уже является обязательным по требованиям ФСТЭК. Требования регулятора подчеркивают фактическую и физическую необходимость контроля привилегированного доступа», — подчеркнул Павел Чайко.

Заместитель генерального директора ООО «Форт-Телеком» Владимир Макаренко в своем выступлении указал на необходимость оперативно разрабатывать нормативную базу, необходимую для безопасного и эффективного использования стремительно развивающихся технологий.

«В области V2X о кибербезопасности всерьез задумались только когда технология начала становиться массовой. А сейчас ее применение стремительно расширяется, что неудивительно, потому что она дает огромный экономический эффект: десятки миллионов рублей в год на одном типе решений. В результате технология окупается практически сразу после внедрения, и все больше производителей начинают внедрять решения в свои транспортные средства и в первую очередь в беспилотные ТС. И совершенно очевидно, что это область, где кибербезопасность играет важнейшую роль. Чтобы убедиться, что V2X не ошибается, это нужно проверить. Мы начали с работы в экспериментальном правовом режиме, а пришли к тому, что разрабатываем национальные стандарты. Сейчас мы подходим к созданию дорожной карты ГОСТов в области V2X», — прокомментировал Владимир Макаренко.