От цифровизации до кибербезопасности

В мае Центр защиты информации Белорусской железной дороги отметил свое 15-летие. С учетом широкого внедрения информационных технологий его роль в обеспечении безопасной деятельности работников отрасли, а также предоставлении электронных услуг грузовладельцам и пассажирам только возрастает. О достижениях и перспективах развития ЦЗИ рассказал его начальник Валерий Артёмов.

– Валерий Викторович, какие предпосылки привели 15 лет назад к формированию Центра защиты информации БЖД?

– Важнейшим фактором, приведшим к созданию центра, стало произошедшее в 2009 – 2010 годах существенное усиление законодательных требований, регламентирующих вопросы информационной безопасности, использования средств технической и криптографической защиты информации в государственных организациях нашей страны. Это было весьма актуально для Белорусской магистрали, где расширялось применение информационных технологий, призванных усовершенствовать техпроцессы и повысить доступность и качество услуг, решить ряд других важных задач.
Формирование центра начиналось практически с нуля. Все организационные, финансово-хозяйственные, технические, технологические, кадровые и иные вопросы решались при отсутствии предварительно имеющейся базы. Специалисты активно разрабатывали и внедряли методики перевода техпроцессов железнодорожного транспорта на цифровые технологии, предусматривающие использование электронных юридически значимых документов с применением электронной цифровой подписи (ЭЦП).
С течением времени определилось широкое поле деятельности ЦЗИ. Оно включало организацию, обеспечение и контроль технической защиты информации на Белорусской железной дороге и в организациях, входящих в ее состав, а также оказание комплексных услуг, связанных с применением ЭЦП, разработкой и внедрением производственных задач, основанных на использовании средств и методов криптографической защиты информации.

– В чьих интересах сегодня центр действует прежде всего: работников магистрали, пассажиров или грузовладельцев, других клиентов БЖД?

– Белорусская железная дорога – огромный комплекс, в котором задействовано около 60 тыс. работников, ежедневно обрабатывается большой объем информации. Получаемые данные помогают труженикам отрасли быстрее принимать грамотные управленческие решения и совершенствовать многие технологические процессы. Мощными потоками данных взаимосвязана БЖД и с пассажирами, которые могут оперативно узнавать график движения поездов и приобретать проездные документы, в том числе дистанционно, не выходя из дома. А деловыми партнерами очень востребована автоматизированная система «Электронная перевозка» и другие ресурсы, предоставляющие сведения о движении отправляемых грузов.
Безусловно, большие потоки информации, обрабатываемые в электронном виде, нуждаются в эффективной защите. Такую функцию в значительной степени берет на себя коллектив ЦЗИ. При защите информации мы стремимся обеспечить ее целостность, доступность и конфиденциальность. Таким образом, действуем в интересах всех: железнодорожников, пассажиров, грузовладельцев и сторонних организаций, связанных с деятельностью Белорусской железной дороги.

– От чего в наши дни наиболее зависит кибербезопасность: от надежности персонального оборудования и программного обеспечения, от защищенности каналов связи, цифровой грамотности пользователя или активности деятельности ЦЗИ и других аналогичных структур?

– В последние годы риски хакерских атак на ИТ-инфраструктуру БЖД значительно возросли. Поэтому ЦЗИ уделяет вопросам их предупреждения и оперативного реагирования еще больше внимания. Для противодействия злоумышленникам специалисты центра реализуют ряд мер как технических, так и организационных. В частности, совершенствуется система защиты сетей и данных путем внедрения самых современных технических решений. Для работников магистрали организуется обучение по различным аспектам информационной безопасности, которые помогают не только успешно выполнять должностные обязанности, но и выявлять различные угрозы цифрового мошенничества в повседневной жизни. Наши специалисты регулярно повышают свою квалификацию и совершенствуют мастерство. Они постоянно принимают участие в учениях по противодействию киберпреступлениям и подтверждают свой высокий уровень.
Однако нужно понимать, что не все зависит только от ЦЗИ. Эффективность противодействия всевозможным хакерам зависит от комплексного подхода, в том числе от грамотного поведения как работников магистрали, так и клиентов БЖД. Мы же, в свою очередь, разрабатываем рекомендации и предпринимаем определенные меры по повышению защищенности Белорусской железной дороги. Да, наша работа не всегда публична, не всегда на виду, но очевидно, что она приносит ощутимые результаты. Можно ее измерять тысячами заблокированных вредоносных файлов, однако главный критерий качества, по моему мнению, это когда труженики магистрали и ее клиенты успешно решают свои задачи, не ощущая негативного влияния кибератак на работу дороги, и не сталкиваются с их последствиями. Значит, мы трудимся хорошо.
У нас сформировался сплоченный коллектив настоящих профессионалов. Каждый специалист обладает широкими знаниями: хорошо разбирается в специфике деятельности БЖД и ее подразделений, а также в ИТ-технологиях. Преобладающий состав команды – бывшие работники дистанций сигнализации и связи, информационно-вычислительных центров и других, которые заинтересованы развивать свои компетенции в области информационной безопасности и защиты информации. С учетом планов по расширению деятельности ЦЗИ мы будем рады приходу в наш коллектив новых целеустремленных работников. В случае заинтересованности всегда можно направить данные о себе на электронный адрес центра. Учитывая дефицит профильных специалистов по информационной безопасности в республике в целом, мы вкладываем ресурсы в обучение и подготовку специалистов околопрофильных специальностей. Главный критерий – это готовность и желание развиваться в нашей области знаний, а все необходимые для этого условия мы предоставим.

– В последнее время происходит определенная трансформация ЦЗИ: в частности, ряд функций передан Брестскому подразделению Главного расчетного информационного центра, вместе с этим формируется Центр кибербезопасности. Как это может отразиться на развитии ЦЗИ?

– Действительно, в 2023 году в рамках оптимизации хозяйства информационных технологий был создан Брестский центр автоматизации бизнес-процессов, ставший структурным подразделением Главного расчетного информационного центра БЖД. Этому центру от ЦЗИ переданы задачи и функции по разработке, внедрению и сопровождению специализированных автоматизированных систем, а также иных информационных систем. Туда были переведены специалисты в сферах цифровизации железнодорожных грузовых перевозок и совершенствования методик перевода техпроцессов железнодорожного транспорта на цифровые технологии, предусматривающие широкое применение электронной цифровой подписи. Вместе с этим были скорректированы и основные приоритеты деятельности ЦЗИ. Теперь мы нацелены прежде всего на реализацию требований законодательства в рамках повышения уровня защиты национальной информационной инфраструктуры от внешних и внутренних угроз и становление частью национальной системы обеспечения кибербезопасности. В рамках этого успешно формируется Центр кибербезопасности и реагирования на киберинциденты БЖД. Он в своей деятельности будет тесно взаимодействовать с аналогичными структурами, в фокусе внимания которых другие отрасли Беларуси.
Важным стимулом в такой работе, безусловно, станет развитие тесного сотрудничества с «Лабораторией Касперского». В апреле 2025 года был подписан Меморандум о взаимопонимании и сотрудничестве в области информационной безопасности между БЖД и этой компанией. Стороны договорились о реализации совместных проектов и обмене опытом. Кроме того, на новом этапе сотрудничества Белорусская железная дорога в лице ЦЗИ стала официальным авторизованным партнером АО «Лаборатория Касперского» в нашей стране. Подписание такого документа позволит выйти на более высокий уровень отношений, наладить обмен опытом и экспертизой в области противодействия современным атакам, повысить уровень защищенности информационных ресурсов БЖД.

Руслан
АНАНЬЕВ