Промышленные компании уже давно используют анализ опасности и работоспособности (HAZOP) и анализ слоев защиты (LOPA) для понимания рисков технологической безопасности. В рамках этих исследований изучается, как может произойти сбой в технологическом процессе и способны ли существующие средства защиты предотвратить перерастание этого сбоя в серьезный инцидент.
Недавние атаки на системы водоснабжения США показывают, почему кибератаки должны учитываться при таких оценках. В июле 2026 года CISA зафиксировала вредоносную киберактивность, направленную на более чем 100 подключенных к Интернету систем водоснабжения и водоотведения в США.
Злоумышленники получили удаленный доступ к программируемым логическим контроллерам, имеющим выход в Интернет, и изменили конфигурации устройств, что привело к потере контроля и мониторинга со стороны коммунальных служб. Федеральные агентства также сообщили об эксплуатационных последствиях, включая падение давления и затопление, и предупредили, что падение давления может привести к попаданию неочищенных грунтовых вод в водопроводные трубы.
Традиционные исследования HAZOP в первую очередь рассматривают отклонения от технологического процесса, вызванные отказом оборудования, рабочими условиями и человеческим фактором. Cyber HAZOP расширяет этот анализ на преднамеренное манипулирование с помощью кибератаки.
Для CISO и руководителей служб безопасности на промышленных предприятиях слабый пароль, незащищенное удаленное подключение или уязвимый контроллер приобретают гораздо большее значение, когда понятно, к чему это может привести в процессе: снизить давление воды, вывести оборудование за пределы безопасного рабочего диапазона или предотвратить защитное отключение, когда оно необходимо.
Когда уязвимости кибербезопасности влияют на физический процесс
Последствия не являются теоретическими, и системы водоснабжения — далеко не единственный пример.
TRITON показал, что может произойти, когда злоумышленники получают доступ к промышленной системе безопасности. Нападавшие получили удаленный контроль над подключенной рабочей станцией и попытались перепрограммировать ее контроллеры. Некоторые контроллеры перешли в отказоустойчивый режим и оставили связанные процессы, что помогло выявить вторжение. Однако эта атака продемонстрировала гораздо более тревожную возможность: злоумышленник добрался до системы, предназначенной для аварийной остановки промышленного процесса при возникновении небезопасных условий.
Кроме того, Stuxnet атаковал системы управления на иранском объекте по обогащению урана в Натанзе. Вредоносное ПО неоднократно изменяло скорость вращения центрифуг, в какой-то момент приблизив ее к механическим пределам роторов, а затем резко замедлив. Исследователи также обнаружили, что Stuxnet подавлял предупреждающие сигналы и средства защиты, которые могли бы оповестить операторов об изменениях скорости.
Согласно отчету Honeywell 2026 OT Cybersecurity Benchmark Report, 64% из 603 опрошенных руководителей по безопасности, рискам и эксплуатации заявили, что крупный инцидент кибербезопасности в сфере OT может оказать серьезное или высокое влияние на физическое оборудование, а также на безопасность работников или клиентов.
Незащищенные каналы доступа могут привести к серьезным последствиям. Злоумышленник может использовать функцию технического обслуживания для обхода средства защиты, оставив процесс без этого слоя защиты. Изменение диапазонов работы датчиков или исполнительных механизмов может привести к тому, что операторы будут опираться на ложную информацию. Злонамеренные изменения конфигурации системы безопасности могут оставаться незамеченными до тех пор, пока их не применит легитимное обновление.
Методология Cyber HAZOP предназначена для того, чтобы определить, как кибератака может вызвать опасность для технологического процесса и какие последствия могут за этим последовать, еще до возникновения реального инцидента.
Связывайте результаты оценки кибербезопасности с операционными приоритетами
Оценка уязвимостей позволяет выявить слабое место. Тестирование на проникновение показывает, может ли злоумышленник им воспользоваться. Cyber HAZOP добавляет вопрос, на который руководителям по безопасности в конечном итоге нужен ответ: что произойдет с технологическим процессом, если атака увенчается успехом?
Понимание последствий может изменить приоритет устранения обнаруженной проблемы. Доступная извне инженерная система может казаться банальной проблемой контроля доступа. Но если её компрометация может отключить защитную блокировку или изменить логику аварийного останова, риск выходит далеко за пределы сети.
По данным экспертов Honeywell, в среднем 50% проанализированных ими сценариев потери технологического процесса могли быть вызваны преднамеренными кибератаками. А 98% сценариев, которые могли привести к человеческим жертвам, включали атаку на приборную систему безопасности.
Подобные выводы Cyber HAZOP могут повлиять на приоритеты в области безопасности. Менее значительные технические уязвимости могут быть более точно оценены как критические или срочные, если они способны привести к отключению системы безопасности или к работе оборудования за пределами безопасных лимитов. Именно это делает Cyber HAZOP ценным инструментом как для управления технологической безопасностью, так и для планирования инвестиций в кибербезопасность.
Honeywell использует полуколичественный анализ, связанный с существующей у заказчика матрицей рисков технологической безопасности, сопоставляя вероятность с потенциальными технологическими последствиями. Это дает командам более четкие основания для принятия решений о том, что следует устранять в первую очередь.
Переоценивайте риски при изменении промышленных систем
Со временем промышленные системы стали более взаимосвязанными. Системы безопасности, которые раньше были изолированы и работали через последовательные соединения, все чаще используют Ethernet и подключаются к более широким сетям управления. На некоторых предприятиях системы, которые ранее были изолированы, теперь даже используют общую инженерную рабочую станцию.
Такое удобство может создать новый вектор атаки. Рабочая станция, ранее изолированная от функций безопасности, теперь может предоставить путь к датчикам и исполнительным механизмам, управляющим процессом.
Вот почему проекты «с нуля» (greenfield), новые внедрения SCADA, крупные модернизации и изменения архитектуры представляют собой важные этапы для проведения или пересмотра Cyber HAZOP. Ранее проведенное исследование рисков может по-прежнему правильно описывать процесс, но не учитывать киберпуть, которого не существовало на момент его проведения.
Сегодня программы управления технологической безопасностью и нормативные требования предполагают проведение регулярных проверок. В США OSHA требует обновлять и повторно утверждать анализ опасностей технологических процессов для подпадающих под действие правил процессов не реже одного раза в пять лет.
Международные стандарты и руководства также подчеркивают необходимость структурированной оценки рисков кибербезопасности. Стандарт ANSI/ISA-62443-3-2-2020 посвящен оценке рисков безопасности при проектировании систем промышленной автоматизации и управления. Руководство ISA-TR84.00.09-2024 Part 1 содержит рекомендации по интеграции кибербезопасности в жизненный цикл безопасности технологических регулировок, сигнализаций и блокировок.
Кроме того, требования страховых компаний могут стать дополнительным поводом для повторной оценки рисков. Организациям может потребоваться подтвердить, что риски кибербезопасности были оценены с учетом возможных операционных последствий, особенно после обновления систем или процессов.
Honeywell объединяет кибербезопасность и промышленную технологическую безопасность
Honeywell первой вывела на рынок решение Cyber HAZOP и разработала запатентованную методологию, объединяющую опыт в области кибербезопасности OT, управления технологической безопасностью и эксплуатации промышленных объектов. Используя собственные инструменты, Honeywell оценивает более 500 сценариев кибератак на соответствие критериям риска заказчика и учитывает как средства кибербезопасности, так и технологические защитные барьеры, предназначенные для ограничения последствий атаки.
Для CISO это означает возможность расставлять приоритеты уязвимостей на основе того, к чему атака реально может привести в технологическом процессе, включая случаи, когда само средство защиты может быть скомпрометировано.
GovInfoSecurity. Attackers Targeted Over 100 US Water Systems in July Hacks. Крис Риотта, 26 августа 2026 г.
Федеральное бюро расследований и Агентство по охране окружающей среды США. «Malicious Cyber Actors Targeting Water and Wastewater Sector Internet-Facing Programmable Logic Controllers, Causing Operational Disruptions.» Общественное заявление, 30 июля 2026 г.
The Guardian. “Triton: hackers take out safety systems in ‘watershed’ attack on energy plant.” Новостной репортаж Сэмюэля Гиббса, 15 декабря 2017 г.
WIRED. “Report Strengthens Suspicions That Stuxnet Sabotaged Iran’s Nuclear Plant.” Новостной репортаж Ким Зеттер, 27 декабря 2010 г.
Honeywell Technologies. Отчет по бенчмаркингу кибербезопасности OT за 2026 год, 2026.
Мари Себастин и Салтанат Маширова. «Специализированный подход к оценке киберфизических рисков». Hydrocarbon Engineering, апрель 2024 г. Наблюдения по оценке на основе данных, собранных и проанализированных операциями кибербезопасности Honeywell OT в 2023 году.
Министерство труда США, Управление по охране труда и промышленной гигиене. “Process Safety Management of Highly Hazardous Chemicals.” 29 CFR 1910.119(e)(6), дата обращения: 27 августа 2026 г.
Международное общество автоматизации. “ANSI/ISA-62443-3-2-2020, Security for Industrial Automation and Control Systems – Part 3-2: Security Risk Assessment for System Design.” Стандарт, 2020.
Международное общество автоматизации. “ISA-TR84.00.09-2024 – Part 1, Cybersecurity Related to the Safety Lifecycle.” Технический отчет, 2024.
