Требования — повышенные

На БЖД планомерно повышается уровень автоматизации и цифровизации. В сфере пассажирских и грузовых перевозок активно развиваются безбумажные технологии (покупка билетов онлайн, оформление электронной накладной и т. д.). Соответственно, повышаются требования к обеспечению информационной и кибербезопасности. На Белорусской магистрали эти функции возложены на Центр защиты информации, который в декабре 2025 года прошел комплексную процедуру оценки соответствия требованиям, предъявляемым к Центрам обеспечения кибербезопасности и реагирования на киберинциденты государственных и иных организаций.

К слову, это первая подобная структура среди организаций транспортной отрасли, прошедшая аттестацию соответствия Оперативно-аналитического центра при Президенте Республики Беларусь.

«Второе золото»

С каждым годом IT-технологии все шире распространяются на различные сферы нашей жизни. Информация превращается в самый ценный ресурс, становится «вторым золотом». Соответственно, растет и количество «золотоискателей», и далеко не все «добывают» его честным путем. В рамках противодействия хакерским вредоносным атакам и с целью повышения устойчивости национальной системы кибербезопасности 14 февраля 2023 года главой государства был подписан Указ № 40 «О кибербезопасности», который установил правовые основы защиты критической информационной инфраструктуры. В документе инициировано создание национальной системы коллективной кибербезопасности, определены базовые подходы к ее построению, первоочередные меры и круг лиц, ответственных за ее обеспечение.
Кроме того, правовыми актами определен перечень организаций, которые в первоочередном порядке должны были либо создать у себя локальные центры кибербезопасности, либо уйти под «киберзонтик» организаций, создающих такие центры, а также технические требования к структуре такого подразделения, к квалификации персонала и т. д.

Минимизировать риски

Трудно переоценить роль Белорусской железной дороги в развитии экономики и общества. С учетом масштаба БЖД, сложности ее производственных процессов и достаточно высокого уровня внедрения IT-технологий было принято решение организовать на дороге свой центр. Указ Президента № 40 предусматривал два способа: создание нового профильного структурного подразделения либо возложение соответствующих функций на уже существующее. Белорусские железнодорожники выбрали второй вариант, поскольку на магистрали давно действует Центр защиты информации, обладающий схожими компетенциями.

Центр кибербезопасности  и реагирования  на киберинциденты БЖД функционирует  в круглосуточном режиме. С его специалистами можно связаться по телефону
225-64-10 либо отправить сообщение по электронной почте: soc@isc.by.

Была разработана соответствующая дорожная карта, определены основные мероприятия. Их осуществление проходило в несколько этапов, параллельно с реализацией требований национального законодательства. Штат ЦЗИ был оптимизирован, доукомплектован необходимыми специалистами, которые прошли соответствующее обучение. Построена с нуля вычислительная площадка, спроектированы сети, введено в эксплуатацию оборудование, серверы – создана новая защищенная зона. Также были централизованы многие процессы, например, управление антивирусной защитой, доступом в Интернет и др. Теперь вся информация о состоянии защиты и возникающих проблемах аккумулируется в одном месте. При создании дорожного «киберзонтика» упор делался на построении такой системы, которая позволяла бы минимизировать риски вмешательства со стороны и защититься от ошибочных действий работников.

Соответствие подтвердил

Заключительным этапом стала комплексная процедура оценки, которую проводил Оперативно-аналитический центр при Президенте Республики Беларусь. В течение нескольких недель его сотрудники проверяли состав необходимых технических средств, соответствие организационной структуры, уровень подготовки и квалификации персонала и оценивали объективную возможность выполнения работ по обеспечению кибербезопасности силами имеющейся штатной численности центра кибербезопасности.
30 декабря Центр кибербезопасности и реагирования на киберинциденты БЖД был признан соответствующим требованиям ОАЦ.
С получением статуса аттестованного Центр кибербезопасности БЖД стал полноправным участником национальной системы коллективной кибербезопасности. Это звание позволяет дороге не только оперативно взаимодействовать с Национальным Центром обеспечения кибербезопасности и реагирования на киберинциденты, который создан в составе Оперативно-аналитического центра при Президенте Республики Беларусь, но и, соответственно, повышать уровень осведомленности об актуальных киберугрозах, что помогает оперативно выстраивать предупредительные меры внутри БЖД. Сегодня уже можно утверждать, что на Белорусской железной дороге выстроен базовый уровень киберзащиты. И его совершенствование идет непрерывно.
Успешному противодействию хакерским атакам способствуют не только технические, но и организационные мероприятия. В частности, обучение железнодорожников на платформе повышения осведомленности о возможных рисках в области информационной безопасности. В процессе они узнают, что такое фишинговые рассылки, как их опознавать, что с ними делать и много другой полезной информации.
Напоминаем, что работники Белорусской магистрали обязаны соблюдать цифровую гигиену для предотвращения хакерских атак на объекты информационной инфраструктуры дороги. А в случае подозрения о таких атаках – сообщать о них специалистам Центра кибербезопасности и реагирования на киберинциденты.

Инга МИНДАЛЁВА