Журнал "Системы Безопасности" № 3‘2026

О Т Р А С Л Е В О Й Ф О К У С 106 июнь – июль 2026 www.secuteck.ru СПЕЦПРОЕКТ ЦИФРОВОЕ ЖКХ, АВТОМАТИЗАЦИЯ ЗДАНИЙ Михаил Левчук, АРГУС-СПЕКТР Вопросы киберзащиты игнорировать нельзя. Однако глубина их проработки зависит от рис- ков и последствий возможного инцидента. К примеру, что произойдет, если будет взлома- на та или иная система? Когда речь идет о пере- даче показаний счетчиков, это, как правило, не критично. Но если речь идет о подаче воды или электроэнергии в жилые дома, ситуация уже совсем иная. Поэтому прежде всего необходимо проанали- зировать риски, сформировать модель наруши- теля и затем внедрять необходимые меры защиты, исходя из этих данных. На рынке пред- ставлено большое количество инструментов, и желающих их внедрить тоже достаточно. Одна- ко во всем важен разумный баланс. Олег Мансуров, НВП "Болид" Если исключить из рассмотрения системы, под- падающие под категории критической инфор- мационной инфраструктуры (КИИ) и регламен- тируемые приказами ФСТЭК № 239 и ФСБ № 568, то есть системы коммерческого учета ресурсоснабжающих организаций, то все информационные системы многоквартирных домов, принадлежащие УК или ТСЖ, подпадут под регулирование 149-ФЗ "Об информации, информационных технологиях и о защите информации". В соответствии со ст. 16 "Защита информации" данного закона обязательными являются постоянный аудит используемых устройств и каналов связи, применение шиф- рования, регулярные обновления прошивок, использование многофакторной аутентифика- ции для доступа к системам управления, а также периодический анализ угроз и обучение персонала основам информационной безопас- ности. И хотя закон не дает конкретного перечня технических средств, он обязывает оператора системы (УК, ТСЖ) принять все разумные орга- низационные и технические меры. В случае инцидента отсутствие таких мер может стать отягчающим обстоятельством. Светлана Перминова, Ujin Безусловно, кибербезопасность умных зда- ний особо важна, это необходимость, кото- рая напрямую влияет на безопасность людей и их личных данных. Важно выбирать обору- дование и ПО от проверенных производите- лей с регулярными обновлениями и кругло- суточной поддержкой, оценивать безопас- ность интеграций с внешними сервисами и закреплять обязательства по информацион- ной безопасности при работе с подрядчика- ми и интеграторами. При этом кибербезопасность умных МКД регу- лируется государством. Правительством РФ утверждена Концепция цифровизации много- квартирных домов до 2030 г., которая заклады- вает типовые требования безопасности устройств и цифровых систем в умных МКД, хранящих большие массивы данных, разработ- ку моделей угроз и нарушителей для типовых систем, а также обеспечение прозрачности работы сетевых устройств посредством сниже- ния уровня уязвимости сетевых компонентов, разработку процедур реагирования на инци- денты кибербезопасности. Виталий Фёдоров, INTELVISION Кибербезопасность и цифровой суверенитет сейчас в абсолютном приоритете. Мы настаи- ваем на том, чтобы серверы и все программ- ное обеспечение размещались на объектах заказчика, а не в сторонних облаках. Обяза- тельно шифрование данных, двухфакторная авторизация в приложении – СМС или push. И система оповещения службы безопасности при любых инцидентах: попытка подбора пароля, нештатный доступ к персональным данным. Без этого умное здание превращается в уязвимое. Ярослав Клементьев, Октаграм Это критически важный вопрос, которым долго пренебрегали. Взлом ИТ-системы – это утечка данных, но взлом OT-систем (опера- ционных технологий) в доме может привести к физическим разрушениям (например, несанкционированному отключению отопле- ния зимой, что приведет к разморозке систе- мы, или ложное срабатывание систем пожа- ротушения). Обязательные меры сегодня: 1. Сегментация сетей. Жесткое разделение на VLAN. Сеть жильцов (ИТ), сеть инженерных систем (ОТ) и сеть видеонаблюдения не долж- ны пересекаться напрямую. 2. Защита физического доступа. Блокировка неиспользуемых физических портов (Ethernet) в щитовых и серверных комнатах. 3. Шифрование трафика. Особенно важно для проводных шин, которые часто не имеют встроенного шифрования на аппаратном уровне. 4. Смена дефолтных настроек. Автоматическая принудительная смена паролей на IoT-устрой- ствах при первом подключении. 5. Механизмы OTA-обновлений (Over-The-Air). Возможность удаленного закрытия уязвимостей в прошивках контроллеров без выезда инжене- ра на объект. Насколько важны вопросы киберзащиты ресурсов умных домов? Какие мероприятия в этом направлении сегодня обязательны? Михаил Левчук, АРГУС-СПЕКТР Пожалуй, одна из главных проблем любой компании – это поиск персонала. По- настоящему полезны те решения, которые позволяют уменьшить необходимое количе- ство сотрудников и снизить требования к квалификации имеющегося персонала. К таким решениям можно отнести облачные сервисы. В пожарной сигнализации, например, с помо- щью облака и смартфона можно одновременно контролировать состояние множества домов. При возникновении неисправности сразу понят- но, куда идти, что именно требуется проверить и что взять с собой. На устранение неисправно- стей и выполнение регламентных работ уходит меньше времени. А время, как известно, – деньги. Олег Мансуров, НВП "Болид" Реальную экономию средств УК приносит внед- рение АСКУЭ, систем автоматического контроля утечек воды, умных решений для управления освещением, отоплением и вентиляцией. Все эти мероприятия оптимизируют ОДН и мини- мизируют потери ресурсов, снижают издержки на аварийное обслуживание и повышают каче- ство сервиса. Как профильный специалист в области АСКУЭ, могу детализировать реальные механизмы эко- номии при внедрении этих систем в многоквар- тирных домах: 1. Автоматизированный учет позволяет отка- заться от контрольных снятий показаний и сокращает ФОТ, исключает ошибки человече- ского фактора и социальное мошенничество. Для УК с портфелем в 100+ домов это одна из существенных статей экономии. 2. АСКУЭ, которая в реальном времени сравнивает показания общедомового прибо- ра и сумму поквартирных счетчиков, мгно- венно выявляет "аномальную" дельту. Это позволяет оперативно, а не в конце года локализовать хищения или скрытые протечки в подвалах. 3. Отсутствие пробелов в данных ликвиди- рует необходимость доначислений по нор- мативам, которые являются источником конфликтов с жильцами и судебных спо- ров. 4. И без сомнения, это возможность контро- лировать счет на ОДН от РСО, корректность которого в первую очередь зависит от точно- сти индивидуального учета и синхронности фиксации показаний счетчиков. Экономия – миллионы некорректно начисленных рублей на ОДН. Какие виды решений по автоматизации реально экономят средства для управляющей компании? М ониторинг инженерных систем в реальном времени позволяет перейти от реактивного обслуживания к предиктивному, а это прямое сокращение аварийных ремонтов. Плюс автоматизация биллинга по дополнительным услугам.