Проблема
Производственные компании становятся удобной целью не потому, что у них “плохая ИБ”, а потому что любое окно недоступности быстро превращается в бизнес-кризис. Когда простаивает линия, поставщик, склад или EDI-обмен, стоимость атаки начинает измеряться не количеством заражённых хостов, а потерянными сменами, штрафами, сорванными поставками и ручным восстановлением процессов.
Что изменилось
Раньше ransomware часто воспринимался как инцидент уровня IT. Сейчас это риск цепочки поставок: атакующий может ударить по среднему подрядчику, транспортному звену, сервисному партнёру или системе планирования, а эффект распространится на более крупные компании. Поэтому “мы не интересны атакующим” больше не работает как аргумент.
Что проверять руками
Нужно отдельно смотреть точки удалённого доступа поставщиков, сегментацию между офисной и технологической сетью, доступность резервных копий, процедуру восстановления критичных сервисов, список систем с жёстким RTO и реальные контакты на случай кризиса. Важен не красивый policy-файл, а проверенная способность пережить отказ.
Решение
Практичный путь — построить карту зависимостей: какие системы останавливают производство, кто имеет к ним доступ, какие журналы помогут понять начало инцидента, где лежит резервная копия и сколько времени занимает восстановление. После этого ransomware-readiness становится инженерной задачей, а не декларацией.
Defensive checklist
- Отделить vendor VPN/RDP от критичных производственных сегментов.
- Проверить restore drill для ERP, AD, файловых хранилищ и систем планирования.
- Ввести отдельные emergency-учётки с контролем, хранением и журналированием.
- Настроить мониторинг массового изменения файлов, остановки сервисов и необычных архиваторов.
- Подготовить коммуникационный сценарий для поставщиков, логистики и клиентов.
Мини-шаблон для карты зависимостей
critical_system,owner,rto_hours,backup_checked,vendor_access,last_drill
ERP,IT Ops,8,true,false,2026-09
MES,OT Team,4,false,true,2026-08
FileShare,Infra,12,true,false,2026-09
EDI Gateway,Integration,6,false,true,2026-07