Системы водоснабжения стали приоритетной мишенью для киберпреступников из Китая и Ирана.
Белый дом официально предупредил губернаторов всех штатов о необходимости немедленной оценки и усиления киберзащиты критически важных объектов водной инфраструктуры.
Атаки уже привели к переливу резервуаров, сбоям в системе управления и миллионным убыткам.
В этой статье – подробный разбор угроз и контакты для экстренных обращений.

Почему водоканалы стали целью № 1

• Жизненно важный ресурс. Даже кратковременное отключение воды парализует город.
• Старое оборудование. 80 % SCADA-контроллеров не имеют встроенной криптографии.
• Внешний доступ. Для дистанционного управления используются публичные IP-адреса.
• Низкий бюджет ИБ. Малые города тратят <1 % годового бюджета на кибербезопасность.

Ключевые уязвимости, которые эксплуатируют злоумышленники

Сетевые

1. Открытые RDP/SSH-порты. Позволяют «зайти» в систему управления напрямую.
2. Устаревшие VPN-концентраторы. CVE-2023-46805 позволяет обойти MFA.
3. Отсутствие сегментации. Пользователи бухгалтерии «видят» PLC-контроллеры.

Программные

• Неустановленные патчи Windows 7/Server 2008 R2.
• SCADA-проекты с дефолтными паролями «admin / 1234».
• Отсутствие логирования изменений на контроллерах Modicon M340.

«Человеческий фактор»

Фишинговые письма вида «Ваш счёт на оплату электроэнергии заблокирован» уже стали причиной
установки backdoor-шкатулок на рабочие станции диспетчерских пунктов.

Как построить эшелонированную защиту водоканала

План действий на 30 дней для муниципалитета

• День 1-3: Инвентаризация активов (ПК, PLC, RTU). Создать CMDB.
• День 4-7: Сканирование уязвимостей (Qualys, Rapid7, Tenable OT).
• День 8-14: Устранение критических уязвимостей (CVSS ≥ 7.0).
• День 15-21: Настройка мониторинга (SIEM + EDR; правила MITRE ATT&CK for ICS).
• День 22-26: Формирование IR-команды и отработка плана реагирования.
• День 27-30: Обучение персонала и тестовая фишинговая рассылка.

Список проверенных сканеров уязвимостей для OT-сетей

1. Tenable Nessus Professional + Tenable.ot – лучшее соотношение цена/функционал.
2. Nozomi Vantage – машинное обучение, поддержка Modbus, DNP3, IEC-104.
3. Claroty CTD – глубокий анализ трафика, «zero-day» OT-атак.
4. Rapid7 InsightVM – сканирование без остановки процессов.

Что делать прямо сейчас: контакты для обращений

Федеральные службы (круглосуточно)

• ГосСОПКА (ФСБ России)
  Телефон: ###-###-####
  E-mail: cert@gosopka.ru
• Центр реагирования на компьютерные инциденты Минцифры России (ГосТехКонтроль)
  Телефон: +7 -95 987-38-00
  E-mail: incident@gosniias.ru

Региональные CERT и АО «Водоканал-Сервис»

Частные компании-эксперты OT-безопасности

• КРОК (OT-SOC)
  Телефон: +7 -95 974-22-22
  E-mail: ot-soc@krok.ru
• Инфратех Security
  Телефон: +7 -00 700-70-70
  E-mail: ib@infratech.ru
• ИНФАРС Центр экспертизы
  Телефон: +7 -95 221-11-22
  E-mail: info@infars;ru

Экстренная рассылка инцидента

Сформируйте письмо на английском и русском языках:
Тема: URGENT: Cyber-incident on water utility [Название организации]
Текст: Время, описание, затронутые системы, первоочередные меры.
Отправьте одновременно в ГосСОПКА, региональный CERT и ваш OT-SOC.

Главное: защита водоканала, это не разовое мероприятие, а постоянный процесс.
Начните с простого: инвентаризация, закрытие портов, MFA и обучение персонала.
При первых признаках атаки немедленно звоните в ГосСОПКА ###-###-#### и региональный CERT.
Экономия на безопасности сегодня может стоить миллионы завтра.