Как мы защищаем критическую инфраструктуру

Защищены решениями «Лаборатории Касперского»

Примеры КИ

Почему это важно

Современные системы промышленной автоматизации становятся все более цифровыми, связанными и умными — они используют облака, ИИ, интернет вещей и цифровые двойники. Это повышает эффективность производства, но и увеличивает риски: возрастает поверхность атаки, а сами объекты КИ превращаются в привлекательную цель для злоумышленников. При этом многие критически важные системы изначально создавались для работы в изолированной среде, а сейчас вынуждены функционировать в условиях высокой открытости и связанности.

Ключевые инциденты 2024–2025 годов

• Служба военной разведки Дании 18 декабря 2025 года опубликовала заявление, в котором утверждалось, что группа Z‑Pentest провела разрушительную атаку на Датский водоканал в 2024 году. Атакующие изменили давление в насосной станции недалеко от города Кёге, что привело к прорыву трех труб.
• Атака вымогателей на Jaguar Land Rover вызвала пятинедельный простой производства, ставший прямой причиной убытков, оцениваемых в десятки миллионов долларов. Инцидент стал фатальным для нескольких поставщиков автопроизводителя — им пришлось прибегнуть к процедуре банкротства. Атака сказалась на работе около 5 000 британских организаций, нанеся суммарный ущерб британской экономике в $2,5 млрд.
• Атака вымогателей на платформу онлайн‑регистрации ARINC cMUSE американского разработчика Collins Aerospace привела к сбоям в работе нескольких крупнейших европейских аэропортов, в очередной раз демонстрируя, насколько авиатранспортный сектор уязвим к атакам на цепочку поставок.
• Крупнейшая российская авиакомпания «Аэрофлот» также стала жертвой злоумышленников. Атака хактивистов на системы авиакомпании вынудила отменить множество рейсов.
• Неизвестные злоумышленники в апреле 2025 года атаковали плотину на озере Рисеватнет в коммуне Бремангер на западе Норвегии и дистанционно открыли затвор. Он был полностью открыт в течение четырех часов, прежде чем несанкционированное вмешательство обнаружили и локализовали.

Все чаще уязвимыми оказываются энергетика, водоснабжение и транспорт — отрасли, от которых напрямую зависят повседневная жизнь людей и устойчивое развитие страны.

В то же время основной мишенью злоумышленников остается именно производственный сектор. Согласно нашим ежеквартальным обзорам основных инцидентов промышленной кибербезопасности, подавляющее большинство атакованных в 2024–2025 годах организаций относятся к производству.

Наш подход к защите критической инфраструктуры

Сегодня киберустойчивость выходит за рамки классической кибербезопасности. Это означает, что уже недостаточно просто блокировать атаки — нужно обеспечивать устойчивость всей OT‑инфраструктуры OT‑инфраструктура (Operational Technology) — совокупность систем, оборудования и ПО, которые напрямую управляют физическими процессами в промышленности и на объектах критической инфраструктуры. даже в условиях инцидентов.

Поэтому мы строим платформу безопасности киберфизических систем, где решения «Лаборатории Касперского» защищают ИТ‑, OT‑ и IIoT‑среды Industrial Internet of Things или промышленный интернет вещей — многоуровневая система, включающая в себя датчики и контроллеры, установленные на узлах и агрегатах промышленного объекта, средства передачи собираемых данных и их визуализации, мощные аналитические инструменты интерпретации получаемой информации и многие другие компоненты. , помогают организациям внедрять цифровые технологии, не ставя под угрозу стабильность бизнеса, безопасность людей и окружающей среды.

Обеспечиваем защиту на всех уровнях

Платформа промышленной безопасности KOTCS

KICS — основа платформы Kaspersky OT CyberSecurity

Ядром платформы киберфизической безопасности является Kaspersky Industrial CyberSecurity (KICS). Решение обеспечивает ситуационную осведомленность, киберустойчивость, видимость событий в промышленных сетях и мощную защиту основных автоматизированных систем, не влияя на доступность технологических процессов.

KICS помогает предотвратить дорогостоящие простои, инциденты безопасности, кражу данных и саботаж, вызванные массовыми угрозами, целевыми атаками, программами‑вымогателями или действиями инсайдеров. Она также позволяет защитить устаревшее оборудование и продлить срок его эксплуатации, помогает соблюдать национальные и международные стандарты и лучшие практики информационной безопасности промышленных инфраструктур.

Состав платформы:

• KICS for Nodes — защита серверов, рабочих станций, панелей оператора на базе Linux и Windows;
• KICS for Networks — анализ сетевого трафика, инвентаризация активов, выявление аномалий и вторжений, реагирование на сетевые угрозы.

География распространения KICS

За отчетный период мы существенно укрепили отношения с компаниями, которые специализируются на системах хранения энергии, производстве электротранспорта и солнечных панелей. Среди наших клиентов пять производственных компаний, каждая из которых, по независимым оценкам, входит в топ‑5 мировых лидеров в этих отраслях.

Такое взаимодействие придало бизнесу дополнительный импульс, результатом которого стала организация в 2025 году конференции KICS Con China 2025 в Шэньчжэне — одном из инновационных регионов, известном своим технологическим кластером. Эта конференция собрала более 100 участников. Также были проведены отраслевые круглые столы для нефтегазового сектора в регионе META Ближний Восток, Турция, Африка. .

Мы последовательно развиваем программу технологического партнерства. Платформа KICS прошла испытания на совместимость с решениями производителей промышленной автоматизации из Латинской Америки, Восточной Азии и Китая, включая Altus, Chint, Consen, Supcon и HollySys, помогая заказчикам выстраивать устойчивые цепочки поставок и ответственно подходить к выбору технологий.

В настоящее время KICS — лидер по числу публичных историй успеха как в портфолио «Лаборатории Касперского», так и среди конкурентов.

Наши новые клиенты, защищенные KICS:

• Nuevo Hospital de Toledo (Испания) — самый большой госпиталь в регионе Иберия;
• Birla Sugar Group — крупнейший в Индии производитель сахара;
• Holy Stone — один из лидеров цементной отрасли в Китае;
• Atlas Tapes (Греция) — крупнейший в Евросоюзе производитель изоленты;
• OLED — крупнейший в Китае производитель OLED‑дисплеев.

Формируем кибериммунитет

Почему это важно

Кибериммунитет — свойство системы, при котором стоимость атаки на нее превышает потенциальный ущерб или выгоду злоумышленников. Мы считаем, что подобные системы можно создавать с помощью KasperskyOS. Для этого в KasperskyOS комбинируются лучшие практики разработки информационных систем с опорой на безопасную архитектуру, принципы и паттерны проектирования безопасных систем, контроль качества, методологию разработки безопасного ПО, отраслевые стандарты и обязательное тестирование на проникновение. Так мы приближаем прекрасное будущее, в котором системы решают задачи безопасности «из коробки».

Мы предлагаем строить системы так, чтобы они были безопасны по умолчанию благодаря разделению на изолированные части и контролю взаимодействий между ними.

В результате, даже если злоумышленнику удастся преодолеть одну линию защиты, остальные части системы продолжают работать безопасно. Это особенно важно для промышленной автоматизации, носимых устройств, интернета вещей и удаленного доступа к критической инфраструктуре.

KasperskyOS

Платформой для построения кибериммунных решений является микроядерная KasperskyOS. Это собственная разработка «Лаборатории Касперского», которая не основывается на каком‑либо существующем открытом проекте.

Комбинация микроядерной архитектуры и концепций MILS (Multiple Independent Levels of Security) и FLASK (Flux Advanced Security Kernel) в KasperskyOS формирует принципиально новый уровень киберзащиты, позволяющий значительно повысить устойчивость системы к кибератакам.

В 2024–2025 годах мы сделали значительный шаг в развитии KasperskyOS: скорректировали стратегический фокус и начали расширять границы ее применения в качестве полноценной операционной системы общего назначения.

Флагманский релиз: Kaspersky Thin Client 2.3

Ключевым продуктом отчетного периода стала новая коммерческая версия Kaspersky Thin Client 2.3, которая объединила разработки 2024 и новые функции 2025 года:

• расширенную поддержку периферии (веб‑камер, гарнитур, сканеров);
• централизованное управление настройками мониторов через Kaspersky Security Center;
• техподдержку удаленного администратора;
• режим Secure Boot.

Это первый релиз, сертифицированный на платформе Dell Wyse 3040, что стало важным шагом к расширению аппаратной совместимости.

Примеры успешного внедрения Kaspersky Thin Client

• Российская компания «КрасЭко» построила на базе этого решения безопасную инфраструктуру рабочих мест с единой консолью управления и поддержкой отечественных операционных систем.
• Международный партнер Aswant Distribution стал эксклюзивным дистрибьютором Kaspersky Thin Client в Малайзии и Индонезии. За 2024–2025–годы он поставил кибериммунные тонкие клиенты госорганам, промышленным предприятиям, финансовым и образовательным учреждениям региона.
• В муниципальном совете Кулима внедрение системы снизило операционные затраты на 20% и повысило киберустойчивость инфраструктуры.

Kaspersky Automotive Secure Gateway — это решение для защиты подключенных транспортных средств, включающее шлюз безопасности, бортовую систему обнаружения и предотвращения вторжений (In‑Vehicle IDPS), сервисы телеметрии, дистанционного управления и навигационную систему.

Забота об экологии

Наше решение может осуществлять постоянный мониторинг систем автомобиля (батарея, электроника, параметры движения и прочее), что позволяет, например, оптимизировать зарядные операции и продлить срок службы аккумуляторов, а также сократить пробег сервисных машин и, соответственно — выбросы СО₂, используя данные предиктивной диагностики.

Безопасность людей

Наше решение — первое в России, процессы разработки которого и отдельные программные компоненты сертифицированы по ISO 26262 (ASIL B). Этот стандарт функциональной безопасности для автопрома минимизирует риски ущерба жизни и здоровью людей в результате сбоев автомобильных систем.

Учет требований информационной (security) и функциональной (safety) безопасности открывает путь к удаленным бизнес‑сценариям (дистанционное обслуживание, автономные перевозки, гибкие рабочие модели доступа к транспортным средствам) без компромиссов в области безопасности людей и киберрисков.

Качество управления

Kaspersky Automotive Secure Gateway помогает автопроизводителям соблюдать требования международных стандартов кибербезопасности для транспортных средств, в том числе обеспечивая мониторинг событий ИБ и их передачу в Vehicle Security Operations Center (VSOC) для своевременного реагирования и расследования инцидентов.

Такие свойства Kaspersky Automotive Secure Gateway способствуют реализации ESG‑принципов в транспортной отрасли.

Соблюдаем требования и стандарты при разработке решений

Наши результаты

Kaspersky OT CyberSecurity в 2024–2025 годах

Платформа промышленной безопасности Kaspersky OT CyberSecurity и входящее в нее решение Kaspersky Industrial CyberSecurity в отчетном периоде показали уверенный рост продаж. Повышение интереса к этим решениям было обусловлено:

• рыночными факторами, включая рост числа атак на промышленные предприятия, усиление региональных регуляторных норм, импортозамещение, фокус на киберсуверенитет и диверсификацию поставщиков средств защиты, рост зрелости заказчиков;
• долгосрочной стратегией «Лаборатории Касперского» по закреплению позиций на домашних рынках и геоэкспансии;
• стратегическим подходом к кросс‑продуктовым экосистемным продажам для заказчиков государственного сектора и объектов критической инфраструктуры.

KICS в 2025 году

Платформа KICS показала стабильный 30%‑ный годовой рост бизнеса, продемонстрировав хорошую динамику на всех ключевых рынках, включая регионы, затронутые геополитическими проблемами.

• Российский рынок остается ключевым для KICS, генерируя 75% бизнеса и сохраняя снизившиеся по сравнению с предыдущими периодами, но все еще высокие темпы роста в 25%. Это обусловлено ужесточением законодательства в разрезе защиты КИИ, продолжающимися тенденциями импортозамещения и большим числом атак на инфраструктуру.
• Международные продажи растут более чем на 50% год к году благодаря реализуемой Компанией стратегии геоэкспансии.

KasperskyOS

В 2024–2025 годах экосистема KasperskyOS продемонстрировала устойчивый рост и выход на новые рынки. Портфель решений на ее базе расширился, охватив корпоративный, транспортный и встраиваемый сегменты. В этот период платформа показала двухзначный по миру и трехзначный в России рост инсталляционной базы (в процентном выражении).

Наши планы на 2026–2027 годы