Мутали Абуталип направил депутатский запрос Роману Скляру по вопросам кибербезопасности стратегических объектов

В обращении отмечается, что автоматизированные системы управления технологическими процессами и SCADA-системы (АСУ ТП и SCADA) являются ключевыми элементами цифровой инфраструктуры промышленных и критически важных объектов. В условиях активного внедрения таких систем в топливно-энергетическом комплексе, промышленности, транспорте и добывающем секторе вопросы кибербезопасности технологических сетей приобретают критическое значение для национальной безопасности.

Как указывается в запросе, в региональном контексте Казахстана данные технологии применяются на теплоэлектроцентралях, в водозаборах и насосных станциях, в электрических сетях и подстанциях во всех регионах страны. Их бесперебойное функционирование напрямую влияет на жизнеобеспечение населения.

По словам депутата, на сегодняшний день Министерством энергетики фактически не сформирован централизованный механизм защиты технологических сетей. Многие объекты продолжают использовать устаревшее оборудование, отсутствует единая классификация по уровню критичности и киберзначимости, а мероприятия по защите OT-среды во многих случаях носят формальный характер. В обращении подчеркивается, что в таких условиях критическая инфраструктура Казахстана остается киберуязвимой.

В запросе также приводятся данные международной практики, согласно которым более 60% киберинцидентов в промышленности связаны с уязвимостями АСУ ТП и SCADA, а свыше 70% объектов эксплуатируют не сегментированные сети, не рассчитанные на противодействие кибератакам. Отмечается, что взлом подобных систем может иметь тяжелые последствия для населения и экономики.

В качестве примера приводится ситуация 2025 года, когда в ряде европейских стран произошел блэкаут, вызванный кибератаками. Прямой экономический ущерб для Испании, Португалии и Франции, по приведенным данным, составил порядка 150 миллионов евро в сутки.

Дополнительно в обращении указывается, что, согласно отраслевым отчетам, 38,6% промышленных АСУ/OT-систем в мире подвергались атакам в 2023 году, а в первом квартале 2025 года до 30% OT-систем подверглись блокировке вредоносных объектов, что подтверждает сохраняющуюся уязвимость инфраструктуры.

Как отмечается в запросе, в Казахстане уже фиксировались случаи, приводившие к остановке технологических процессов и сбоям энергоснабжения. По мнению депутата, кибератаки способны парализовать промышленность, оставить без света, воды, тепла и газа целые регионы страны, что представляет прямую угрозу жизни людей и национальной безопасности. Подчеркивается, что реализация подобного сценария может повлечь многомиллиардные потери, учитывая, что топливно-энергетический комплекс и промышленность являются основой ВВП, главным источником экспортной выручки и доходов республиканского бюджета.

В этой связи Мутали Абуталип просит рассмотреть вопрос о внедрении системных мер по обеспечению кибербезопасности OT-сетей и АСУ ТП на стратегических объектах. В числе предложений обозначены организация централизованного мониторинга и обязательная сегментация IT и OT-сетей, внедрение систем обнаружения аномалий, разработка и отработка планов реагирования, проведение обучения и тренировок персонала, создание отраслевого центра компетенций (OT CERT), а также обеспечение устойчивого финансирования соответствующих мероприятий.

Ответ на депутатский запрос, адресованный Роман Скляр, депутат просит предоставить в письменной форме в установленные законодательством сроки.