Оглавление секции

    • Модуль 7. Восстановление и устойчивость

      Что вы изучите в этом модуле

      • Резервное копирование: Правило 3-2-1, включая офлайн-копии, а также проверку возможности восстановления из резервных копий.
      • План обеспечения непрерывности: Как поддерживать безопасность судна при полной потере цифровых систем.


    • Модуль 7. Восстановление и киберустойчивость

      В морской кибербезопасности существует известная аксиома: «Идеальной защиты не существует». Рано или поздно защита может быть обойдена — из-за человеческой ошибки, уязвимости оборудования или небезопасных действий третьих лиц. В этот момент наиболее важной способностью судна становится устойчивость: способность быстро восстановить критические функции и продолжить безопасную эксплуатацию.

      В соответствии с руководствами ИМО по управлению морскими киберрисками и требованием учитывать киберриски в Системе управления безопасностью (SMS) судна, восстановление и устойчивость должны рассматриваться как ключевая операционная способность, а не как задача только ИТ-специалистов.

      1. Стратегия резервного копирования

      Резервные копии — это единственная реальная гарантия сохранности данных при атаках типа ransomware, которые блокируют файлы и системы и требуют выкуп. Современное вредоносное ПО также способно искать подключённые резервные копии и шифровать их. Поэтому на судне должна храниться как минимум одна офлайн («холодная») резервная копия.

      Правило «3-2-1» в морских условиях

      • 3 копии данных: одна основная и две резервные.
      • 2 разных типа носителей: например, диск сервера и внешний накопитель.
      • 1 копия хранится офлайн: физически отключена от сети.

      Почему это важно: только офлайн-копия с высокой вероятностью останется нетронутой при компрометации бортовой сети.

      2. Что именно должно резервироваться?

      Распространённая ошибка — резервировать только документы (Word, Excel, PDF). Этого недостаточно для восстановления работы судна. Для быстрого восстановления необходимы копии систем, конфигураций и эксплуатационных данных.

      • Файлы конфигураций: настройки ECDIS, параметры автоматизации двигателя, конфигурации радаров, спутниковых терминалов, сетевых устройств и межсетевых экранов.
      • Образы систем (System Images): полные образы дисков критически важных компьютеров/серверов для восстановления «с нуля» (bare-metal recovery) без длительной переустановки и ручной настройки.
      • Данные приложений: базы данных PMS (Planned Maintenance System), списки запасов, роли и уровни доступа, эксплуатационная документация, необходимая для повседневной работы и проверок.

      «Хорошая резервная копия» — это та, которая восстанавливает работоспособность, а не только отдельные файлы.

      3. Аварийный ноутбук Капитана («Last Resort Laptop»)

      Для повышения устойчивости на борту рекомендуется иметь выделенный Аварийный ноутбук для восстановления, предназначенный исключительно для инцидентных ситуаций. Это стратегический резерв, а не рабочий компьютер повседневного использования.

      Назначение

      Аварийный ноутбук используется, когда:

      • произошёл серьёзный киберинцидент,
      • ключевые ИТ-системы недоступны или вызывают недоверие,
      • судну необходимо получить доступ к критической информации или начать восстановительные действия.

      Требования к хранению и контролю

      • Хранится под контролем Капитана.
      • Содержится в запираемом сейфе (ограниченный физический доступ).
      • Не используется для повседневной работы, электронной почты или интернет-серфинга.
      • Подключается к бортовым системам только при необходимости и по решению Капитана.

      Что должно содержаться на ноутбуке

      • Актуальная копия критической информации: процедуры SMS, план реагирования на инциденты, аварийные контакты (офис, DPA/CSO, ИТ-поддержка, класс, страховщики), ключевые чек-листы и формы.
      • Справочные данные по сети и системам: схемы сети, IP-план, данные для аварийного доступа, экспорт конфигураций ключевых систем (при необходимости).
      • Образы систем и инструменты восстановления: проверенные образы критически важных рабочих станций и серверов, загрузочные носители и инструкции по восстановлению.
      • Возможность автономной работы: доступ к документам и инструкциям без подключения к бортовой сети.

      Критически важно: ценность ноутбука зависит от его актуальности и контроля. Он должен регулярно обновляться при изменениях в конфигурации, обновлениях ПО, замене оборудования и перед длительными рейсами.

      4. План обеспечения непрерывности деятельности (BCP)

      Даже при наличии резервных копий восстановление может занять время. Судно должно оставаться безопасным и управляемым в условиях ограниченной цифровой функциональности.

      • Переход на ручные/альтернативные процедуры: использование бумажных карт, ручных методов навигации и резервных способов управления механизмами при компрометации OT-систем.
      • Работа без связи: процедуры на случай полной потери спутниковой связи и электронной почты, включая альтернативные каналы связи и автономное управление судном при необходимости.

      5. Проверка восстановления

      Резервная копия бесполезна, если она повреждена или если никто не знает, как её использовать. Процедуры восстановления должны тестироваться так же, как аварийные учения.

      • Регулярные проверки: подтверждение наличия, целостности и корректного хранения резервных копий (включая офлайн-копии).
      • Практическая верификация: периодическое тестовое восстановление файла, конфигурации или тестовой системы для подтверждения работоспособности процесса.

      6. Анализ после инцидента (Root Cause Analysis)

      После восстановления систем работа не заканчивается. Судно и компания должны определить, как произошёл инцидент и почему защита оказалась недостаточной, а затем внедрить корректирующие меры.

      • Корневая причина: определить точку входа (фишинг, заражённый носитель, удалённый доступ, ошибка конфигурации и т.д.).
      • Корректирующие действия: устранить выявленные уязвимости, обновить процедуры, усилить контроль и проинформировать экипаж о выводах.

      Практический чек-лист для экипажа

      1. Знаете ли вы, где хранятся офлайн-резервные копии для вашей системы (ECDIS/GMDSS/PMS) ✅
      2. Когда они были последний раз обновлены? (Рекомендуется — перед заходом в порт или обновлением ПО.)
      3. Есть ли у вас бумажная копия критических контактов и процедур на случай недоступности всех компьютеров ✅
      4. Знает ли Капитан статус, местоположение и график обновления Аварийного ноутбука?

      Итог модуля

      Киберустойчивость — это не только технологии, но и готовность. Судно устойчиво тогда, когда оно способно восстановить данные, пересобрать системы, продолжать безопасную эксплуатацию с использованием резервных процедур и предоставлять точную информацию команде восстановления.

      Восстановление означает сохранение безопасности и работоспособности судна — даже после киберинцидента.