27 окт. 2026 г. • Время чтения: 12 минут
ИИ расширяет поверхность атаки объектов и сервисов критически важной инфраструктуры, управляемых государственными, местными и образовательными (SLED) организациями. В заключительной публикации нашей серии материалов, приуроченной к Месяцу осведомленности о кибербезопасности, мы объясняем, как подход к безопасности в масштабе всего штата может помочь агентствам SLED защитить их критически важную инфраструктуру.
Основные выводы
- Поскольку киберпреступники выбирают в качестве целей структуры с ограниченными ресурсами, они часто атакуют организации SLED, особенно те, которые управляют критически важной инфраструктурой, включая системы водоснабжения, больницы, общественный транспорт, аварийно-спасательные службы и школы.
- Согласно последнему исследованию Национальной ассоциации главных специалистов по информационным технологиям штатов (NASCIO), почти 90% ИТ-директоров штатов назвали кибератаки на критически важные системы источником серьезной озабоченности.
- ИИ расширяет поверхность атаки двумя фундаментальными способами: агентства и сотрудники SLED внедряют инструменты ИИ и приложения на базе ИИ быстрее, чем службы безопасности успевают их санкционировать и учитывать, в то время как злоумышленники используют ИИ-автоматизацию для более быстрого поиска уязвимостей.
- Подход к кибербезопасности в масштабе всего штата рассматривает государственные ведомства, округа, города, школьные округа и коммунальные предприятия как единый оборонительный периметр с общим уровнем видимости, общими сервисами и четким управлением.
Киберпреступники часто ищут наиболее слабое звено, которое может предоставить им точку входа в более крупные цели. Если они не могут взломать защищенные системы государственного ведомства, они попытаются проникнуть в него обходным путем, сначала взломав водопроводную станцию небольшого города, сельский школьный округ или окружной диспетчерский центр, а затем попытаются продвинуться латерально к более крупной цели.
Когда одно из таких слабых звеньев дает сбой, последствия могут выйти далеко за пределы взломанного ведомства: остановка диспетчерских служб 911, нарушение водоснабжения, утечка данных жителей и многое другое.
ИИ еще больше усложняет ситуацию.
Государственные, местные и образовательные (SLED) организации быстро внедряют ИИ для повышения эффективности, сотрудники неформально создают с его помощью приложения, а злоумышленники используют его для ускорения разведки. Каждая из этих тенденций усложняет для групп безопасности защиту агентств SLED.
В этом четвертом и заключительном блоге из нашей серии к Месяцу осведомленности о кибербезопасности мы сосредоточимся на том, что означает эта расширяющаяся поверхность атаки ИИ для лидеров в области кибербезопасности государственных, местных и образовательных учреждений, отвечающих за критически важную инфраструктуру, и как кибербезопасность в масштабе всего штата может помочь им опережать угрозы.
Почему критически важная инфраструктура SLED является главной целью
Организации SLED управляют критически важной инфраструктурой, такой как водоочистные сооружения, транспортные системы, государственные больницы, школы и средства аварийной связи, во многих из 16 секторов критически важной инфраструктуры, классифицированных Агентством по обеспечению инфраструктурной и кибербезопасности (CISA).
Руководители технологических ведомств штатов обеспокоены защитой этих объектов и сервисов критически важной инфраструктуры от кибератак, как показано в отчете «Расширяющийся киберпериметр», опубликованном в сентябре Национальной ассоциацией главных специалистов по информационным технологиям штатов (NASCIO) и компанией General Dynamics Information Technology (GDIT).
Вот пять ключевых выводов из отчета, который опирается на Опрос ИТ-директоров штатов NASCIO 2026 года, данные 2026 NASCIO-Deloitte Cybersecurity Study и интервью с руководителями информационной безопасности (CISO) штатов:
- Почти 90% ИТ-директоров штатов считают кибератаки на критически важные системы источником серьезной озабоченности. Остальные оценивают их как умеренную угрозу.
- ИТ-директора штатов сообщают о низкой уверенности в методах обеспечения кибербезопасности местных органов власти. Авторы отчета также отмечают, что остается неясным, как штаты должны помогать местным органам власти и независимым местным правительственным структурам, таким как специальные округа.
- Водопроводные и канализационные станции, плотины, больницы и транспортные услуги сталкиваются с наибольшим киберриском.
- Многие системы работают на устаревшей или проприетарной операционной технологии (OT) без возможности обновления, а широкий удаленный доступ увеличивает их киберриски.
- Небольшие общины и специальные округа часто имеют ограниченный персонал по кибербезопасности, устаревшее оборудование и сложную OT с малым количеством средств контроля. Поскольку в одном штате насчитываются сотни таких организаций, у злоумышленников есть множество точек входа для пробных атак.
Ответственность также размыта. Согласно отчету NASCIO-GDIT, часто неясно, какое именно ведомство несет ответственность за реагирование на атаку на критически важную инфраструктуру, особенно там, где отсутствуют правовые полномочия, механизмы управления или партнерские отношения.
Киберриски выходят за рамки технических и географических границ. Когда злоумышленник взламывает системы окружного водоканала или школьного округа, инцидент может иметь масштабные последствия.
Представители штатов и местных органов власти, а также их ИТ-директора и CISO должны перестать рассматривать эти инциденты как проблему одного города или одного округа. Роберт Бич, в то время технический директор города Кокоа, штат Флорида, и член исполнительного комитета Центра обмена и анализа информации между штатами (MS-ISAC), заявил StateScoop в прошлом году, что атака на критически важную инфраструктуру «является атакой на всю страну».
Инсайдеры создают дополнительный уровень риска. В другом отчете MS-ISAC «Strengthening Critical Infrastructure: SLTT Progress & Priorities», опубликованном в августе 2025 года, чрезмерный доступ к элементам управления системами был отмечен как уязвимость. В отчете рекомендуется организациям проверять, кто имеет доступ к их сетям, и оперативно отзывать учетные данные при увольнении сотрудников.
Исследование NASCIO-Deloitte 2026 года подчеркивает этот риск, отмечая, что злоумышленники эксплуатируют скомпрометированные учетные данные и учетные записи бывших сотрудников, поэтому регулярные проверки доступа и оперативное оформление увольнений остаются крайне важными.
Недавние кибератаки на системы водоснабжения сделали эту угрозу вполне реальной. 30 июля Федеральное бюро расследований (ФБР) и Агентство по охране окружающей среды (EPA) предупредили, что water and wastewater sector utilities in at least seven states had reported cyber attacks, что в некоторых случаях приводит к ухудшению работы систем водоснабжения.
В тот же день CISA заявила, что зафиксировала «значительный рост числа субъектов киберугроз, нацеленных на программируемые логические контроллеры» в секторе водоснабжения и водоотведения.
«Субъекты угроз, нацеленные на незащищенные ПЛК, изменили пароли, чтобы заблокировать операторов, и отключили ПЛК, изменив их IP-адреса. Эта деятельность привела к появлению предписаний кипятить воду и переходу на длительное ручное управление», — говорится в предупреждении CISA.
Неделей ранее CISA и несколько федеральных ведомств опубликовали совместное предупреждение, предупреждающее организации критически инфраструктуры в правительственном, водном и энергетическом секторах о «продолжающейся киберэксплуатации подключенных к интернету OT-устройств».
Исследователи Tenable рекомендуют удалить подключенные к интернету ПЛК и перевести их переключатели режимов в положение «Выполнение» (Run), среди прочих мер. Правительство США также ужесточает правила кибербезопасности для предприятий водоснабжения и водоотведения.
Федеральные лидеры и руководители штатов также мобилизуются.
В августе губернатор штата Техас Грег Эбботт, национальный директор по кибербезопасности Шон Кэрнкросс и начальник Командования кибербезопасности Техаса, вице-адмирал в отставке ТДжей Уайт запустили проект Watershed на круглом столе в Сан-Антонио, штат Техас, на котором я имел честь присутствовать. Проект Watershed — это совместная инициатива, направленная на укрепление кибербезопасности систем водоснабжения и водоотведения Техаса от угроз со стороны враждебных иностранных противников.
Губернатор Эбботт заявил, что благодаря этому проекту «наши общины и системы водоснабжения будут лучше защищены от натиска кибератак».
Защита систем водоснабжения, на которые американцы полагаются каждый день, является общей ответственностью, и Project Watershed демонстрирует тот тип государственно-частного партнерства, на котором строится подход с участием всего штата.
Искусственный интеллект перешел от пилотного проекта к операционной реальности в государственных структурах. NASCIO’s 2026 research показывает, что ИИ обошел кибербезопасность в качестве главного политического приоритета для ИТ-директоров штатов; это первый случай более чем за десятилетие, когда кибербезопасность уступила первое место.
Внедрение ИИ — это хорошая новость для предоставления услуг, но оно также увеличивает киберриски для ведомств SLED. Рост киберрисков обусловлен тремя факторами:
- Сотрудники самостоятельно создают и внедряют инструменты ИИ. Как мы отмечали ранее в этой серии материалов, нетехнические специалисты теперь могут использовать инструменты ИИ для создания работающих приложений с помощью запросов на естественном языке, зачастую без разрешения ИТ-отделов и отделов безопасности. В условиях госсектора такие несанкционированные приложения могут получать доступ к данным жителей, системам управления делами и внутренним учетным данным — и все это без тестирования, установки патчей и мониторинга.
- ИИ появляется внутри программного обеспечения, которое уже принадлежит ведомствам SLED, поскольку вендоры незаметно добавляют функции ИИ и коннекторы в свои продукты, что может расширить доступ к данным и разрешения без ведома ИТ-отделов и команд безопасности.
- Злоумышленники используют автоматизацию для более быстрых действий. В аналитической записке NASCIO-GDIT упоминаются новые угрозы, такие как автоматизированная разведка, и содержится призыв к штатам подготовиться к росту числа атак с использованием ИИ на критическую инфраструктуру, поскольку разрыв между моментом появления уязвимости и моментом ее использования злоумышленниками продолжает сокращаться.
Для операторов критической инфраструктуры ставки возрастают еще больше. Их устаревшие системы операционных технологий (ОТ) с широким удаленным доступом уже представляют собой уязвимую цель. Непроверенные приложения ИИ, коннекторы с избыточными разрешениями и автоматизированное сканирование со стороны злоумышленников быстро увеличивают количество путей, которые злоумышленник может объединить в цепочку.
Ключевая задача для директоров по информационной безопасности (CISO) ведомств SLED — рассматривать свои уязвимости в сфере IT, OT, облаков, удостоверений и ИИ как единую взаимосвязанную картину, а также расставлять приоритеты и принимать меры в отношении тех уязвимостей, которые злоумышленник может реально использовать для доступа к системам, имеющим решающее значение для общественной безопасности. Программа управления уязвимостями может помочь ведомствам SLED бороться с этим киберриском за счет комплексной видимости, расстановки приоритетов и действий с поддержкой ИИ.
Как выглядит подход с участием всего штата
Подход с участием всего штата рассматривает государственные ведомства, местные органы власти, школы и коммунальные предприятия как единый защитный периметр, а не как совокупность отдельных изолированных организаций.
Правительство штата должно делиться структурами управления, видимостью ИТ/ОТ-активов и результатов проверок безопасности, а также возможностями кибербезопасности, чтобы самой маленькой организации не приходилось защищаться в одиночку.
Как объясняет Мэтт Кусик (Matt Kucik) из Tenable в своем блоге «Кибербезопасность в масштабах всего штата: объединение ведомств SLED для максимального эффекта», успех начинается с лидерства и видения, открытого общения и четкого плана действий.
Эта модель набирает обороты. Отчет NASCIO-GDIT показал, что 73% штатов, ответивших на Опрос ИТ-директоров штатов 2026 года, включают защиту критической инфраструктуры от киберугроз в свои планы для всего штата. В нем эти модели названы основной формирующейся основой для устойчивости в масштабах штата. Однако степень зрелости сильно различается. Четыре строительных блока отделяют сильные программы от слабых:
- Управление и четкие роли. Тематические исследования CISA по управлению кибербезопасностью на уровне штатов выделяют Джорджию и Вирджинию, которые используют официальные структуры для рассмотрения киберрисков как общего приоритета. Они заблаговременно определили, кто отвечает за предотвращение, кто — за реагирование, а кто — за подготовку отчетов об инцидентах.
- Общая видимость. Нельзя расставить приоритеты для того, чего не видишь. Единый на уровне штата обзор активов и уязвимостей позволяет небольшому водному округу пользоваться теми же аналитическими данными, что и крупное госведомство.
- Общие сервисы. В Юте финансируемая из федерального бюджета программа общих сервисов предоставляет защиту конечных точек, установку патчей, обучение и реагирование на инциденты примерно 80% местных органов власти в штате. Штат выделил дополнительные 1,5 миллиона долларов на кибербезопасность в секторе водоснабжения.
- Доверие, завоеванное результатами. Все, что нужно местным партнерам от штата, — это более быстрое устранение уязвимостей, более низкие затраты и меньше сюрпризов. CISO Нью-Джерси Майкл Герарти (Michael Geraghty) сформулировал эту мысль в отчете NASCIO-GDIT: заявления местным органам власти о том, что вы из штата и пришли на помощь, не вызывают их доверия. Доверие вызывают результаты.
Также ключевым моментом является быстрый обмен информацией. Terry Loftus, CIO of the San Diego County Office of Education и член комитета MS-ISAC, рассказали StateScoop, что многие округа узнают об атаках только тогда, когда получают требование о выкупе.
Государственные агентства по кибербезопасности должны создать каналы, которые будут проактивно передавать данные разведки угроз и уязвимостей в каждую организацию своего штата, чтобы повысить шансы на предотвращение атак.
Пять шагов, которые ведомства SLED могут предпринять для усиления своей киберзащиты
Вот рекомендации Tenable с чего начать, независимо от того, возглавляете ли вы ведомство штата, окружной ИТ-отдел, школьный округ или муниципальное коммунальное предприятие:
- Создайте и постоянно обновляйте полный перечень активов вашей критической инфраструктуры, включая ОТ-системы, пути удаленного доступа, а также инструменты и приложения ИИ. Начните с систем, которые влияют на здоровье и безопасность населения.
- Расставляйте приоритеты по степени эксплуатируемости и степени воздействия. Не гонитесь за каждой найденной уязвимостью. Сосредоточьтесь на тех уязвимостях, которые злоумышленник может реально объединить в цепочку для доступа к системам водоснабжения, энергоснабжения, здравоохранения или экстренным службам. Высшим приоритетом должно быть отключение контроллеров, имеющих доступ к Интернету, и защита любых путей удаленного доступа к ним.
- Управляйте использованием ИИ до того, как он бесконтрольно распространится. Установите четкие правила, списки утвержденных инструментов и обучение для сотрудников, которые создают продукты с помощью ИИ.
- Проверьте, доступны ли в вашем штате средства Программы грантов на кибербезопасность штатов и местных органов власти (SLCGP) для финансирования этих приоритетов.
Как Tenable может помочь ведомствам SLED
Tenable One предоставляет командам безопасности единую видимость, аналитические данные и инструменты реагирования для всей поверхности атаки их организаций, включая IT, облака, удостоверения, ИИ и OT.
Возможности Tenable One OT Exposure распространяют эту видимость, аналитику и меры реагирования на устройства OT и расширенного интернета вещей (xIoT), используемые многими организациями критической инфраструктуры.
С помощью Tenable One команды SLED могут видеть, чем они владеют, понимать, какие уязвимости имеют наибольшее значение, и предпринимать приоритетные действия, максимизируя отдачу от персонала и средств грантов для снижения киберрисков.
Например, город Роли в Северной Каролине использует Tenable для обеспечения безопасности и бесперебойной работы своих систем общественного водоснабжения. Чтобы узнать, как Tenable поддерживает программы на уровне штатов, ознакомьтесь с нашими решениями для уровня штатов, местных органов власти и сферы образования, а также узнайте, как Tenable помогает соответствовать требованиям SLCGP.
Взгляд в будущее
Поверхность атаки растет — эту тенденцию ускоряет ИИ. Федеральное финансирование сокращается, и его будущее неопределенно. Тем не менее, основы устойчивости остаются прежними: знайте свои активы, понимайте свои уязвимости, делитесь тем, что узнали, и действуйте сообща, прежде чем злоумышленник вынудит вас капитулировать.
Ни один отдельный штат или юрисдикция не решили эту проблему, и никакой отдельный инструмент тоже не поможет. Комплексный подход на уровне штата дает организациям SLED наилучшие шансы опережать угрозы, направленные против критически важных услуг, на которые жители полагаются каждый день.
Узнайте, как Tenable помогает организациям SLED внедрять управлению экспозицией в масштабе всего штата и соответствовать требованиям SLCGP.
Прочитайте первые три блога в серии публикаций, посвященной Месяцу осведомленности о кибербезопасности:
- Как снизить риски от созданных вашими сотрудниками-«гражданскими программистами» приложений, сгенерированных с помощью ИИ
- Организации критической инфраструктуры сталкиваются с повышенным киберриском со стороны групп, поддерживаемых государствами, и угроз ИИ
- Как сдерживать теневой ИИ, поскольку он принимает различные формы и распространяется по всей вашей среде
