Котельная, которую владелец считал просто трубой
Один микрорайон в Подмосковье. Дома, дворы, парковка, управляющая компания, чат жильцов, жалобы на снег, мусор и батареи. На краю территории стоит котельная. С виду ничего особенного: кирпичное здание, труба, насосы, шкаф автоматики, диспетчерский экран, пара датчиков и подрядчик, который давно все обслуживает.
Для владельца это была обычная хозяйственная история. Котельная греет воду, батареи теплые, жители не шумят, счета оплачиваются, аварийных звонков ночью нет. Значит, все нормально. В голове объект лежал в папке “трубы, железо, эксплуатация”, а не в папке “критичная инфраструктура, риски, ответственность”.
Проблема начинается не тогда, когда все уже сломалось. Она начинается раньше. В тот момент, когда важная система годами работает на привычке, доверии и фразе “у нас всегда так было”.
Когда обычное хозяйство перестает быть обычным
Собственник видит здание, трубу, насосы и расходы на обслуживание. Все понятно, все приземленно, никакой большой кибербезопасности. Но стоит посмотреть внимательнее, и обычная котельная начинает выглядеть иначе.
Там есть автоматика. Есть диспетчеризация. Есть удаленный доступ. Есть настройки контроллеров. Есть учетные записи. Есть пароли. Есть резервные копии. Есть связь с внешним подрядчиком. Есть процесс, от которого зависит тепло в домах.
И вот тут спокойная картинка ломается. Потому что это уже не просто помещение с железом. Это система, остановка которой может быстро превратить обычный зимний день в очередь жалоб, аварийных звонков, претензий и очень неприятных вопросов.
Почему владелец не замечает КИИ
Проблема в том, что Критическая Информационная Инфраструктура (КИИ) редко выглядит как КИИ. Она не всегда стоит за забором с суровой охраной, табличками и красной кнопкой под стеклом. Иногда она выглядит как скучная котельная, старый шкаф автоматики и подрядчик, который “сейчас удаленно зайдет и посмотрит”.
Владелец может годами воспринимать объект как коммунальную обязанность. Есть смета, есть обслуживание, есть аварийный телефон, есть человек, который разбирается. С точки зрения бизнеса все выглядит управляемо.
Но управляемо - это не когда “есть кому позвонить”. Управляемо - это когда компания понимает, какие системы важны, кто имеет доступ, где лежат настройки, кто отвечает за резерв, что будет при отказе и кто сможет восстановить работу без гадания по переписке.
Где начинается зависимость от подрядчика
Самая частая ловушка выглядит почти безобидно. Пароли у подрядчика. Схемы у подрядчика. Настройки у подрядчика. Резервные копии где-то у подрядчика. Удаленный доступ включается, когда нужно срочно посмотреть. Кто заходил, когда заходил, с какого устройства и что менял - вопрос интересный, но обычно он появляется уже после проблемы.
На словах это удобно. На практике один внешний человек может стать живым сейфом, живой инструкцией, живым архивом и живым планом аварийного восстановления. Пока отношения хорошие, все улыбаются. Но конфликт, болезнь, увольнение, потерянный ноутбук или утекший пароль быстро показывают, где был сервис, а где уже началась зависимость.
В такой схеме владелец вроде бы платит за обслуживание. Но фактически часть контроля уже уехала наружу. И чем дольше это не замечать, тем больнее потом возвращать управление обратно.
Почему хакеру все равно, как вы это называете
Самое неприятное, что злоумышленнику не нужно знать слово КИИ. Ему не нужна комиссия, приказ и папка с документами. Он смотрит проще: есть ли удаленный доступ, есть ли слабый контроль, есть ли внешний специалист, есть ли последствия, если объект остановить.
Пока владелец думает про трубу и платежи, другой человек может видеть точку давления. Если через одну систему можно создать боль всему микрорайону, эта система становится интересной не только инженеру.
И здесь уже неважно, насколько красиво объект выглядит в документах. Важно другое: можно ли к нему подключиться, можно ли поменять настройки, можно ли удалить следы, можно ли заблокировать доступ и можно ли создать ситуацию, после которой все начнут бегать и искать “того самого человека, который все знал”.
Фраза “оно же работало” не спасает
Фраза “оно же работало” в такой ситуации не спасает. Работало - не значит управлялось. Работало - не значит контролировалось. Работало - не значит было защищено. Иногда “работало” означает только то, что проблема еще не выбрала удобный день, чтобы выйти на сцену.
После сбоя язык резко меняется. Уже никто не говорит про удобство и хорошего подрядчика. Начинаются другие вопросы: почему не проверяли доступы, почему не было понятного перечня систем, почему резерв оказался не резервом, почему журналы никто не смотрел, почему владелец узнал о зависимости последним.
И самое обидное - многие ответы были видны заранее. Просто пока батареи теплые, бизнес редко хочет смотреть туда, где скучно, технически и “вроде бы все нормально”.
Что должен сделать нормальный собственник
Нормальная позиция собственника начинается не с паники. Не надо превращать котельную в секретный бункер и запрещать все провода. Нужно спокойно понять, какие системы реально участвуют в подаче тепла, кто к ним подключается, где лежат пароли, кто хранит схемы, где резерв, кто отвечает за автоматику и что будет, если подрядчик завтра исчезнет из чата.
После этого начинается скучная, но взрослая работа. Личные учетные записи вместо общих. Доступ только под задачу. Права не “на всякий случай”, а минимально необходимые. Пароли, схемы и резервные копии внутри компании. Действия в важных системах фиксируются. Удаленный доступ ограничен и контролируется. Ответственные назначены не “все знают”, а нормально и документально.
Это не про паранойю. Это про то, чтобы владелец снова стал владельцем не только здания и трубы, но и управления объектом.
Где появляется ФСТЭК и почему это уже не шутка
Отдельно нужно разобраться с КИИ. Владелец может считать, что у него “не завод и не банк”, но если система влияет на теплоснабжение микрорайона, вопрос уже не в самоуспокоении. Такой объект нужно выявить, разобрать по процессам, оценить последствия остановки и определить, есть ли основания для категорирования.
ФСТЭК в такой истории появляется не как страшилка, а как регуляторная реальность. Если объект должен был быть выявлен, если по нему должны были пройти процедуры, если требования по безопасности должны были выполняться, а собственник годами жил в режиме “у подрядчика все есть”, разговор может быстро выйти за рамки бытовой аварии.
Финал обычно неприятный. Сначала сбой или инцидент. Потом вопросы к доступам, документам, категорированию, ответственным, журналам, резервам и подрядчикам. Потом предписания, административные дела, штрафы для должностных лиц и организации, репутационный пожар и попытка объяснить, почему важный объект годами управлялся как подсобка с роутером.
Главный вывод для владельца
Если владелец не знает, есть ли у него КИИ, это не значит, что ее нет. Это значит, что он пока не смотрел на свои объекты под правильным углом.
Самая опасная котельная - не та, у которой большая труба. А та, которую до первого серьезного сбоя считали просто трубой, насосами и хорошим подрядчиком с ноутбуком.
Позвонить