Журнал "Information Security/ Информационная безопасность" #4, 2026

Дмитрий Архипов, "Айсорс" На первом месте стоит вопрос целост- ности, достоверности и доступности дан- ных, потому что это влияет на управле- ние производством в моменте, а значит, на непрерывность процесса и безопас- ность людей. А следом идет уже конфи- денциальность данных от сторонних наблюдателей. Защита уже не строится по принципу "все закрыть", учитывается комплекс параметров: допустимые задержки, автономная работа удаленных объектов, технологические окна и невоз- можность остановки процесса. В архи- тектуре решений это: классификация данных по последствиям их искажения или недоступности, сегментация конту- ров, пассивный мониторинг АСУ ТП, контролируемые потоки данных и сохра- нение локального управления при потере связи. Алексей Диянов, Nedra Digital Данные в апстриме – часть про- изводственного цикла, а не архив на всякий случай. Сейсмические данные приходят сезонно и занимают сотни гигабайт, телеметрия бурения и пара- метры добычи поступают небольшими пакетами, но часть из них идет ежесе- кундно. При этом рядом существует массив исторических данных за 30–50 лет: файловые архивы, настольные приложения, разрозненные базы. Если защита разрывает этот конвейер, то задерживается принятие решений гео- логом, буровым супервайзером или технологом. Поэтому режим защиты не может быть одинаковым для всех данных. Коммерческая тайна, сведения о недрах и телеметрия АСУ ТП требуют разных подходов: где-то достаточно разграничения доступа и журналиро- вания, где-то нужна однонаправленная выгрузка из технологической сети без обратного канала управления. Крите- рий простой: инженер должен получить непротиворечивые и физически прав- доподобные данные в срок, который задает производство, а не окно согла- сования. Дополнительная сложность возникает на стыке геологоразведки, моделирования, бурения и добычи, которые используют разные форматы и системы. По отраслевым оценкам, на сбор и приведение данных в порядок уходит 30–60% времени команды. Поэтому запрет обмена без безопас- ного альтернативного канала сам может стать производственным рис- ком. Артем Яковлев, "Газпром ЦПС" При обработке данных в различных системах, в зависимости от направления, необходимо прежде всего обеспечивать их консистентность. Речь идет о сохра- нении логической структуры данных, последовательности обработки инфор- мации и взаимосвязей между отдель- ными данными. При этом системы, кото- рые обезличивают или иным образом защищают данные, также не должны нарушать эту структуру. В непроизвод- ственных средах разработчики, тести- ровщики и аналитики должны иметь возможность работать с данными, кото- рые соответствуют исходным бизнес- процессам. Это особенно важно для таких направлений, как строительство, добыча и моделирование, в том числе при использовании больших нейросете- вых моделей. Если в процессе защиты или обезличивания нарушаются логиче- ские связи и структура данных, резуль- таты их последующей обработки могут стать недостоверными. Поэтому ключе- вое требование – обеспечить необходи- мый уровень защиты данных без потери их логической целостности и бизнес- смысла. Алексей Диянов, Nedra Digital Дилемма решается не лозунгом "Все переписать!", а разделением контуров. Промысловая автоматика ставилась десятилетиями; контроллер и SCADA не переустанавливают по спринту, потому что окно остановки считается в сутках простоя и в риске для про- мышленной безопасности. Легаси закрывают сегментацией, зонировани- ем и каналами по логике IEC 62443 и требований ФСТЭК России, монито- рингом и жестким контролем удален- ного доступа подрядчиков. Эти меры компенсируют то, что нельзя пере- проектировать на ходу. Новые системы проектируют иначе. Дата-платформы, цифровые двойники и ИИ-сервисы можно сразу размещать в контролируемом периметре заказчика, закладывая ролевую модель доступа, исключая скрытые внешние вызовы и заранее определяя состав технологи- ческого стека. На практике архитектуру таких решений нередко приходится менять с учетом требований ИБ. Поэтому безопасность здесь должна быть исход- ным условием проектирования, а не задачей, которую можно допилить потом. Дополнительную возможность для такого подхода создает регуляторный переход на отечественные решения. Закон № 58-ФЗ с 1 сентября 2025 г. закрепил использование российского ПО и доверенных ПАК на значимых объектах КИИ, а Постановление Пра- вительства РФ № 1912 задает переход до 2030 г. Замена западного инженер- ного и системного ПО дает возмож- ность сразу закладывать требования безопасности в новую архитектуру, а не Какие особенности работы с данными в нефтегазе необходимо понимать, чтобы их защита не всту- пала в противоречие с производственными про- цессами? Унаследованная инфра- структура vs. Secure by Design: как нефтегазовые компании решают дилемму между защитой того, что есть, и правильным про- ектированием нового? 74 • ТЕХНОЛОГИИ Security by Design и ИИ в нефтегазе на стыке ИТ, ИБ и АСУ ТП одходы к безопасности в нефтегазе во многом определяются условиями промышленной эксплуатации: долгоживущая инфраструктура, критичные данные, требования к непре- рывности процессов и сложные интеграции между ИТ- и технологическими контурами. На вопросы редакции ответили эксперты программного комитета конференции byteoilgas_conf. П Эксперты: Дмитрий Архипов, руководитель центра технического развития “Айсорс” Алексей Диянов, главный технический директор Nedra Digital Артем Яковлев, руководитель центра компетенций по разработке портальных решений “Газпром ЦПС”