Кибератаки на транспорт бьют рекорды: на форуме «Цифровые решения» обсудили новые угрозы отрасли

На ИТ-форуме «Цифровые решения» в Национальном центре «Россия» прошла отраслевая сессия по кибербезопасности транспорта. Масштаб проблемы обозначил замминистра транспорта Борис Ташимов: только на РЖД в текущем году зафиксировано порядка 5 млн кибератак – больше, чем за весь предыдущий год. Аналогичная динамика наблюдается в авиации и на других видах транспорта.

По словам Ташимова, критические системы управления относительно защищены – они изолированы от сетей связи. Наиболее уязвимы массовые сервисы: бронирование билетов и системы взаимодействия с пассажирами. Директор Ситуационно-информационного центра Минтранса Александр Кисляков подтвердил: любой киберинцидент в первую очередь бьет по пассажиру – сбои выдачи багажа, бронирования, дезориентация в аэропорту.

Представитель Positive Technologies Вадим Исаев обратил внимание на качественный сдвиг: компании атакуют уже не люди, а агенты на базе больших языковых моделей. Регулярное тестирование защищенности становится нормой – оно включено в индекс цифровой трансформации регионов, и ответственность за него несут губернаторы.

Отдельный блок дискуссии был посвящен беспилотному транспорту. Вице-президент Яндекса по стратегии транспортных сервисов Валентин Енокаев заявил, что беспилотный сегмент будет закрыт с точки зрения безопасности – внимание к нему избыточное. Реальная проблема, по его мнению, – серийные автомобили последних моделей, прежде всего китайские: камеры по периметру, лидары, радары, фактическая способность к автономному управлению. Какие требования к кибербезопасности будут предъявляться к этим машинам – вопрос остается открытым.

Представитель «Аэрофлота» Денис Попов рассказал, что после крупного инцидента компания пересмотрела подходы к защите: теперь каждый проект с самого старта рассматривается через призму модели угроз. Переделывать архитектуру после начала работ крайне сложно, а на этапе внедрения – фактически невозможно.

Дмитрий Романченко из компании «Бастион» описал логистическую инфраструктуру как физическое мультисредовое пространство, управляемое данными. Бесшовность логистического пути требует сквозной идентификации, управления маршрутом, синхронности и финансовых сервисов – и каждый физический сервис сопровождается цифровым. Если внутри одной компании периметр безопасности ещё можно выстроить, то на стыке взаимодействующих систем разных видов транспорта, включая иностранных участников, задача многократно усложняется.

Руководитель департамента ИБ «ТрансТелеКома» Александр Малявкин отметил, что ИИ в транспорте перешел из теоретической плоскости в практическую – идет конкурентная гонка за глубину внедрения. Федеральный закон 2026 года заложил основу регулирования: введена унифицированная терминология, закреплены понятия «большая языковая модель» и «суверенная большая языковая модель». Но до полноценного регулирования ещё далеко.

На том же форуме были подведены итоги Национальной премии «Цифровые решения». В тройку лучших индустриальных решений вошла АСУ «Экспресс» нового поколения – импортозамещенная система управления пассажирским комплексом, разработанная ВНИИЖТ в рамках Индустриального центра компетенций «Железнодорожный транспорт и логистика». Система включена в перечень особо значимых проектов страны. Лауреатов поздравил зампредседателя правительства Дмитрий Григоренко.