Пожалуйста представьтесь и оставьте свои координаты для связи. Обычно мы отвечаем в течение одного-двух рабочих дней с четким следующим шагом.
Пермь, как киберустойчивый город
Сессия Кибербезопасность
Умный город — это не только датчики и ИТС, но и устойчивая, защищённая цифро‑физическая инфраструктура, где люди не оказываются заложниками «умного дома» или «умного светофора» при первой серьёзной атаке.
Модератор сессии: Генеральный директор АО "Кибердом", Директор АО "КиберЭтаж"
«Умные технологии создаются для людей, глупые — ради удовольствия создателей»... «Цифровизация ЖКХ и городов делает жизнь удобнее, быстрее и безопаснее, но одновременно расширяет поверхность атаки и повышает риск блэкаутов целых регионов (пример вируса NotPetya в энергетике)»... «Наша цель — найти баланс между цифровизацией, инновациями и безопасностью для отрасли и людей»...
Константин Михайлик
Заместитель министра строительства и ЖКХ РФ, руководитель проекта «Умный город» .
«Кибербезопасность в стройке — «проваленная история»... «Три ключевых риск‑зоны стройки:
электронный документооборот (исполнительная документация полностью в ЭДО, есть риск утраты/подмены данных);
BIM (злонамеренные изменения параметров без визуального следа);
цифровые стройплощадки (контроль доступа, роботы, БПЛА как новая поверхность атаки)»...
Феликс Мицкевич
Директор Департамента цифровой трансформации Министерства энергетики РФ
«Энергетика имеет сотни субъектов и тысячи объектов КИИ, и потому выработала подход управляемых киберучений, «белые хакеры» проводят атаки, не нанося реального ущерба, но демонстрируя недопустимые события (например, отключение электричества целого города)»... «Киберучения дают управляемый, честный срез защищённости и формируют «киберзрелость» отрасли, должны транслироваться на другие сектора»...
Андрей Хорошев
Первый заместитель министра информационного развития и связи Пермского края .
«В Пермском крае количество атак выросло с 40–45 до ~500 тыс. за год. Регион заранее перешёл на отечественные решения, построил ЦОД и коммуникационный слой на российских СЗИ и оборудовании»... «Практики: регулярные пентесты и bug bounty, сегментация ГИС, DevSecOps для более 50 ГИС, методы безопасной разработки»... Обучение: платформа Security Fitness, фишинговые рассылки, повторное обучение для «кликнувших» даже после обучения 3–5% сотрудников кликают на фишинговые ссылки»...
Павел Кузнецов
Директор по стратегическим альянсам и взаимодействию с органами государственной власти, ГК «Гарда»
«Новые векторы — удел продвинутых APT‑групп, действующих с хорошими бюджетами и часто при «не вмешательстве» спецслужб и крупных производителей»... Базовые пути первичного проникновения: уязвимости публичных приложений; компрометация учетных записей со слабыми паролями; атаки через подрядчиков (цепочки поставок); фишинг. «Проблемы: дефицит кадров, слабая погруженность топ‑менеджмента, надежда на «авось» и отсутствие аналоговых дублей жизненно важных систем (пример авиаперевозчика)»...
Александр Оводов
Директор департамента информационной безопасности Uniteller
«Финтех живёт в мире 24/7 и жёсткой регуляторики, где непрерывность платежей критична; сфера стройки/ЖКХ в этом смысле почти в правовом вакууме (кроме 152‑ФЗ)»... «Практики финтеха, полезные умному городу: непрерывный мониторинг периметра: какие активы доступны из интернета, какие уязвимости, фишинговые домены, теневые устройства; мониторинг репозиториев исходного кода, чтобы SDK и компоненты не были подменены злоумышленниками; контроль доменов и сертификатов.»...
Принимая вызовы стоящие перед отраслью и страной, сказанные суровыми реалистами от кибербеза
Макоррат-Сити предлагает ряд решений, с целью повысить осведомленность и одновременно бдительность каждого городского жителя
Кибербезопасность для Макоррат‑Сити точка входа
любая цифро‑физическая инфраструктура (кибергостиные, умные дома, ИТС, дата‑центр) является «умной» только если она работает для человека и остаётся безопасной даже при атаке. В пилоты городских продюсеров мы закладываем принцип «человекоцентричной кибер-безопасности»: жителю понятно, что происходит, если что‑то ломается (лифт, домофон, платежные сервисы), и есть сценарий действий, а не только лог DRP у админов
01
Строительный контур — это вход в будущие районы и дома
Где Макоррат-Сити развивает кибергостиные и запускает городской продюсерский слой. Поэтому защита ЭДО, BIM и стройплощадок — часть нашей повестки: без устойчивой стройки нет устойчивого города.
02
Энергетика, транспорт и связь — базовые слои цифро‑ физической инфраструктуры
Поэтому практика управляемых киберучений — непосредственная основа для городов. Совместные киберучения на узлах «город будущего + Макоррат‑Сити»: использовать результаты учений как материал для продюсеров района: в кибергостиной можно показывать жителям, какие угрозы есть и как город с ними справляется, превращая страх в осознанное участие
03
Пермь — один из ключевых городов Макоррат‑Сити
Регион уже сделал многое из того, что мы считаем базовым уровнем киберустойчивости города будущего. Мы можем нарастить слой участия: использовать кибергостиные как площадки киберграмотности жителей, (в дополнение к Security Fitness для госсов) предложить Пермскому краю стать пилотным регионом «киберзрелого города» в Макоррат‑Сити.
04
«Перенести» финтех‑подходы в городской слой
Кибергостиные и платформы участия должны жить как платёжные системы — никогда не падать и постоянно мониториться. Встроить в операционный слой Макоррат‑Сити сервисы мониторинга периметра, фишинга и теневых устройств для инфраструктуры района
05
Креативный город
Город Макоррат‑Сити строится как целостная цифро‑ физическая система: дома, сети, датчики, транспорт, РСО и ЦФИ сервисы связаны в один «организм», у которого есть как тех иммунитет, так и социальный — знание и участие людей
APT и управляемые киберучения
Современные атаки могут месяцами и годами готовить удар по критической инфраструктуре, оставаясь незаметными. В Макоррат‑Сити мы опираемся на практики управляемых киберучений из энергетики и других отраслей: «белые» команды проводят контролируемые атаки на РСО, ИТС и городские платформы, доходят до «недопустимых событий», но не наносят ущерб — это даёт честную картину уязвимостей и возможность укрепить системы до реальной атаки
Анализ attack paths, а не только «дыр»
Вместо бесконечного списка уязвимостей фокус смещается на пути атак: как злоумышленник может пройти через подрядчиков, публичные сервисы, слабые пароли, уязвимые устройства и open‑source компоненты к реальному ущербу. В Макоррат‑Сити это делается через специализированные платформы анализа attack paths и 24/7 мониторинг, а результаты переводятся в понятный язык: какие цепочки риска существуют для конкретного дома, района, сервиса.
«Комнаты управления риском»
Сеть кибергостиных рядом с домом даёт жителям доступ к невидимому слою города: здесь можно увидеть карту инфраструктуры района, результаты киберучений, обсуждать риски APT и цепочки атак, разбирать реальные инциденты и вырабатывать правила — от базовой цифровой гигиены до требований к застройщикам и сервисам
Участие жителей и продюсеров района
Городские продюсеры работают вместе с киберэкспертами, РСО, ИТС и властями: они переводят сложную кибертехническую повестку в сценарии жизни людей — что происходит, если «падает» домофон, отопление или платежный сервис, какие резервные режимы есть и кто за что отвечает. Жители не пассивные жертвы киберрисков, а партнёры: они знают, как устроен их «киберорганизм», умеют распознавать угрозы и участвовать в принятии решений.
«Киберустойчивый город» в Макоррат‑Сити
— это не только про защищённые серверы, но про город разума:
Цифро‑физическая инфраструктура:
умеющая учиться на управляемых атаках;
видеть свои attack paths;
и вовлекать людей через кибергостиные и продюсеров района в совместную защиту повседневной жизни.