Депутат Мутали предупредил о миллиардных потерях: международные риски в Казахстане

Мажилисмен Абуталип Мутали направил депутатский запрос первому заместителю премьер-министра Роману Скляру, в котором предостерёг о рисках кибератак на объекты топливно-энергетического комплекса и промышленности.

В своём обращении депутат указал на то, что автоматизированные системы управления технологическими процессами и SCADA-системы — это важные элементы цифровой инфраструктуры стратегических объектов.

"С активным внедрением таких систем в топливно-энергетическом комплексе, промышленности, транспорте и добывающем секторе вопросы кибербезопасности становятся критически важными для национальной безопасности", — подчеркнул Мутали.

По его словам, данные системы используются на ТЭЦ, в котельных, тепловых сетях, водозаборах и насосных станциях, а также в электрических сетях по всей стране. Их бесперебойная работа напрямую влияет на теплоснабжение, электроснабжение и водообеспечение населения.

Однако, как отметил Мутали, централизованный механизм защиты этих технологических сетей не был создан.

"Многие объекты используют устаревшее оборудование, отсутствует единая классификация по уровню критичности и киберзначимости, а мероприятия по защите зачастую имеют формальный характер", — говорится в запросе.

Депутат привёл международные данные, согласно которым более 60% киберинцидентов в промышленности связаны с уязвимостями автоматизированных систем управления и SCADA-систем. В качестве примера он упомянул блэкаут, который произошёл в 2025 году в ряде европейских стран.

"Прямой экономический ущерб для Испании, Португалии и Франции составил примерно 100–200 миллионов евро в день", — добавил он.

Мутали также отметил, что в Казахстане уже были зафиксированы случаи, приведшие к остановке технологических процессов и сбоям в энергоснабжении.

"Кибератаки могут в любой момент парализовать целые промышленные гиганты, оставив целые регионы страны без света, воды, тепла и газа. Представьте: зимой, в мороз, тысячи домов без отопления, остановленные заводы, замороженные нефтепроводы и шахты. Это не просто неудобство — это прямая угроза жизни людей и национальной безопасности", — заявил он.

Мажилисмен также предостерёг о возможных экономических последствиях.

"Мы потеряем миллиарды долларов. Топливно-энергетический комплекс и промышленность — это основа нашего ВВП, главный источник экспортной выручки и доходов республиканского бюджета. Каждый сбой — это удар по всей экономике нашей страны", — указал депутат.

В связи с этим Мутали предложил рассмотреть внедрение системных мер по обеспечению кибербезопасности на стратегических объектах. Среди его предложений — централизованный мониторинг, внедрение систем обнаружения аномалий, разработка планов реагирования, обучение персонала, создание отраслевого центра компетенций и обеспечение устойчивого финансирования.

Контекст

В Казахстане будет создан специализированный центр информационной безопасности для защиты ТЭЦ от кибератак, сообщил вице-министр цифрового развития, инноваций и аэрокосмической промышленности Дмитрий Мун.

Он отметил, что это решение обусловлено ростом числа киберугроз на фоне цифровизации энергетической инфраструктуры. Перевод управления объектами, включая ТЭЦ, в цифровой формат повышает их эффективность, но одновременно делает их более уязвимыми к внешнему вмешательству.

Международный опыт показывает, что подобные угрозы реальны:

• в 2015–2016 годах в Украине хакеры вывели из строя энергосистемы, оставив без света сотни тысяч человек;
• в 2021 году атака на трубопровод Colonial Pipeline в США привела к топливному кризису.

В ответ на эти риски в ряде стран были усилены меры защиты энергетической инфраструктуры: в Евросоюзе действуют директивы, обязывающие компании внедрять киберзащиту, в США критическую инфраструктуру курирует специальное агентство, регулярно проводятся киберучения, а в Японии и Южной Корее созданы специализированные центры реагирования на инциденты в энергетике.