Депутат предупредил о рисках для экономики и социальной стабильности страны

Депутат мажилиса Абуталип Мутали обратился с запросом к первому заместителю премьер-министра Роману Скляру, в котором выразил обеспокоенность по поводу рисков кибератак на объекты топливно-энергетического комплекса и промышленные предприятия Казахстана.

В своем запросе Мутали отметил, что автоматизированные системы управления технологическими процессами и SCADA-системы, которые отвечают за мониторинг и управление технологическими процессами в реальном времени, являются критически важными для цифровой инфраструктуры стратегических объектов.

"В условиях активного внедрения этих систем в топливно-энергетическом комплексе, промышленности, транспорте и добывающем секторе, вопросы кибербезопасности становятся жизненно важными для национальной безопасности," — подчеркнул депутат.

По его словам, такие системы используются на тепловых электростанциях, в котельных и тепловых сетях, водозаборах и насосных станциях, а также в электрических сетях и подстанциях по всей стране. Их бесперебойная работа напрямую влияет на теплоснабжение, электроснабжение и водообеспечение населения.

Однако, как утверждает Мутали, в стране не сформирован централизованный механизм защиты этих технологических сетей.

"Многие объекты используют устаревшее оборудование, отсутствует единая классификация по уровню критичности и киберзначимости, а мероприятия по защите зачастую носят формальный характер," — говорится в запросе.

Депутат также привел международные данные, согласно которым более 60% киберинцидентов в промышленности связаны с уязвимостями автоматизированных систем и SCADA. В качестве примера он указал на блэкаут, произошедший в 2025 году в нескольких европейских странах.

"Прямой экономический ущерб для Испании, Португалии и Франции составляет примерно 100-200 миллионов евро в сутки," — отметил он.

Мутали также упомянул о том, что в Казахстане уже были случаи, когда кибератаки приводили к остановке технологических процессов и сбоям в энергоснабжении.

"Кибератаки могут в любой момент парализовать целые промышленные гиганты, оставив целые регионы страны без света, воды и тепла. Представьте: зимой, в мороз, тысячи домов без отопления, остановленные заводы и замороженные нефтепроводы. Это не просто неудобство — это угроза жизни людей и национальной безопасности," — заявил депутат.

В связи с этим мажилисмен призвал к внедрению системных мер по обеспечению кибербезопасности на стратегических объектах. Среди его предложений — централизованный мониторинг, внедрение систем обнаружения аномалий, разработка планов реагирования, обучение персонала, создание центра компетенций в отрасли и обеспечение устойчивого финансирования.

Контекст

Недавно стало известно, что в Казахстане будет создан специализированный центр информационной безопасности для защиты тепловых электростанций от кибератак. Вице-министр цифрового развития, инноваций и аэрокосмической промышленности Дмитрий Мун сообщил, что это решение обусловлено ростом числа киберугроз на фоне цифровизации энергетической инфраструктуры. Перевод управления объектами в цифровой формат повышает их эффективность, но также делает их более уязвимыми к внешним вмешательствам.

Международный опыт показывает, что подобные угрозы реальны. Например, в 2015-2016 годах в Украине хакеры вывели из строя энергосистемы, оставив сотни тысяч людей без электричества, а в 2021 году атака на трубопровод Colonial Pipeline в США вызвала топливный кризис.

В ответ на подобные угрозы в ряде стран были усилены меры защиты энергетической инфраструктуры. В Евросоюзе действуют директивы, обязывающие компании внедрять киберзащиту, в США критическую инфраструктуру курирует специализированное агентство, а в Японии и Южной Корее созданы центры реагирования на инциденты в энергетике.