Журнал "Системы Безопасности" № 3‘2026
О Т Р А С Л Е В О Й Ф О К У С 116 Н а данный момент вопросы информацион- ной безопасности умных устройств и циф- ровых систем жилых комплексов становятся все более актуальными. По мере роста уровня циф- ровизации объектов недвижимости увеличива- ется и внимание злоумышленников к подобной инфраструктуре. По данным профильных исследований, в последние годы отмечается рост количества угроз, связанных с устройствами Интернета вещей (IoT), а также увеличение числа попыток несанкционированного доступа к цифровой инфраструктуре различных объектов. Проверено на собственном опыте На рынке регулярно фиксируются инциденты информационной безопасности (ИБ), затраги- вающие объекты жилой недвижимости, теле- коммуникационную инфраструктуру и промыш- ленные предприятия. В своей деятельности мы также сталкивались с инцидентами ИБ, требующими оперативного реа- гирования и восстановления работоспособности отдельных цифровых сервисов. В 2024 г. была зафиксирована попытка компрометации отдель- ных элементов цифровой инфраструктуры. Бла- годаря заранее реализованным мерам резерви- рования и восстановления критические сервисы были оперативно восстановлены. Практика пока- зывает, что эффективность реагирования во мно- гом зависит от готовности персонала и наличия заранее отработанных регламентов действий. Проверка на безопасность Поэтому в ГК "ВЫСОТА-СЕРВИС" было принято решение провести независимую оценку защи- щенности цифровой инфраструктуры объекта, чтобы определить потенциальные уязвимости и направления дальнейшего совершенствования системы защиты. Для этого была привлечена одна из специали- зированных компаний в области информа- ционной безопасности, которая выполнила контролируемое тестирование защищенности отдельных цифровых сервисов и сетевой инфраструктуры объекта. По итогам проверки были определены направления, требующие дополнительного усиления защиты. Опасности взлома системМКД Что может стать целью злоумышленников при компрометации цифровой инфраструктуры многоквартирного дома? 1. Лифтовое оборудование Потенциальные сценарии воздействия: l несанкционированное вмешательство в рабо- ту систем диспетчеризации и мониторинга лифтового оборудования; l нарушение доступности каналов связи между оборудованием и диспетчерской службой; l создание предпосылок для нарушения штат- ной работы отдельных функций системы. Возможные последствия: l снижение уровня безопасности эксплуатации оборудования; l необходимость проведения внеплановой диагностики и восстановления работоспособ- ности систем; l дополнительные расходы на техническое обслуживание и устранение последствий инцидента. 2. Вентиляция, отопление, водоснабжение Потенциальные сценарии воздействия на инже- нерные системы: l нарушение штатной работы систем вентиляции; l изменение параметров функционирования отдельных инженерных систем; l временное ограничение работоспособности оборудования. Возможные последствия: l ухудшение условий эксплуатации здания; l повреждение инженерного оборудования; l необходимость проведения восстановитель- ных работ и внепланового ремонта. 3. Освещение и электроснабжение Потенциальные сценарии воздействия: l нарушение работы отдельных элементов системы электроснабжения; l ограничение доступности резервных источни- ков питания; l сбои в работе взаимосвязанных инженерных систем. Возможные последствия: l снижение надежности функционирования инженерной инфраструктуры; l дополнительные затраты на восстановление оборудования; l временное ограничение работы отдельных сервисов здания. 4. СКУД, домофония и видеонаблюдение Потенциальные сценарии воздействия: l попытки несанкционированного доступа к системам контроля и управления доступом; l нарушение работы домофонии и отдельных сервисов контроля доступа; l получение неправомерного доступа к видео- данным при недостаточном уровне защиты. Возможные последствия: l нарушение привычной работы сервисов для жителей; l риски компрометации конфиденциальной информации; l дополнительные расходы на восстановление работоспособности систем. 5. Автоматические системы противопожарной защиты Потенциальные сценарии воздействия: l нарушение корректной работы отдельных цифровых компонентов системы; l воздействие на каналы передачи данных между элементами системы; l снижение эффективности отдельных функций при реализации сложных сценариев атак. Возможные последствия: l необходимость проведения дополнительной проверки и восстановления работоспособно- сти систем; l повышение требований к контролю техниче- ского состояния оборудования; l дополнительные организационные и финан- совые затраты на устранение последствий инцидента. Современные инженерные системы жилых ком- плексов становятся все более взаимосвязанны- ми и цифровизированными. Это требует такого же системного подхода к вопросам информа- ционной безопасности, как и к вопросам физи- ческой безопасности объекта. Практика показывает, что своевременная оценка защищенности цифровой инфраструк- туры, регулярный аудит, сегментация сетей, контроль удаленного доступа и обновление программного обеспечения позволяют суще- ственно снизить вероятность реализации большинства распространенных сценариев киберинцидентов и минимизировать их воз- можные последствия. Риски УК и застройщика Какие риски могут возникнуть у управляющей организации и застройщика в случае серьезно- го инцидента информационной безопасности? 1. Эксплуатационные риски Нарушение штатной работы инженерных и цифровых систем здания может привести к снижению качества предоставляемых серви- сов, необходимости проведения внеплановых технических работ и временному ограничению работы отдельных систем. июнь – июль 2026 www.secuteck.ru СПЕЦПРОЕКТ ЦИФРОВОЕ ЖКХ, АВТОМАТИЗАЦИЯ ЗДАНИЙ Григорий Турханов Руководитель службы пожарной безопасности и слаботочных систем ГК "ВЫСОТА-СЕРВИС" Защита многоквартирных домов от кибервзлома Современный многоквартирный дом (МК) – это сложная киберфизическая система. Пока регуляторы не выработали обязательных требований, безопасность лежит на застройщике. Но управляющие компании уже сейчас сталкиваются со взломами систем жилых комплексов (ЖК) и их последствиями.
Made with FlippingBook
RkJQdWJsaXNoZXIy Mzk4NzYw