Кибератака на Пискаревский молзавод показала уязвимость всего российского бизнеса перед цифровыми сбоями

Как рассказали на предприятии, на прошлой неделе из-за кибератаки на Пискаревском молзаводе произошел глобальный сбой в работе. Документооборот встал, продукцию не зарегистрировать в «Честном знаке». Однако сейчас проблема постепенно решается. Магазины уже могут продавать продукцию Пискаревского по штрих-коду, а не с помощью маркировки «Честного знака». Однако пока далеко не все торговые точки настроили эту систему, говорят участники рынка.

Есть проблемы и у молочных хозяйств, которые поставляют сырье на Пискаревский молзавод — производителям нужно срочно решать вопрос, куда продавать часть молока. Как рассказал представитель одного из предприятий, пока сырье поставляется частично на другие перерабатывающие заводы Северо-Запада. Ожидается, что полностью работа Пискаревского завода будет восстановлена уже на этой неделе.

По поручению Минпромторга в связи с чрезвычайной ситуацией был предусмотрен временный особый порядок работы предприятия, а оператор ЦРПТ оказывает техническую и методологическую поддержку предприятий в существующих условиях. 

Пресс-служба ЦРПТ: 17 сентября атаке подверглась внутренняя сеть Пискаревского молочного завода. По данным самого предприятия, пострадала вся компьютерная система и электронный документооборот. Система «Честный знак» в этот период работала штатно, однако из-за сбоя собственной инфраструктуры производитель не мог выполнять необходимые электронные операции и передавать сведения о выпускаемой продукции.

Поэтому некорректно делать из этого инцидента вывод об уязвимости системы маркировки или сводить произошедшее к тому, что предприятие можно остановить, просто отключив ему интернет. Речь идет о масштабной кибератаке на информационную инфраструктуру самого производителя.

При этом правила маркировки предусматривают специальный механизм: производитель может заранее сформировать запас кодов маркировки в объеме, необходимом для бесперебойной работы. Объем такого запаса участник определяет самостоятельно исходя из своих производственных потребностей. При невозможности получать новые коды используются заранее сформированные коды, что позволяет не останавливать выпуск продукции. Риск отсутствия необходимого запаса кодов и связанного с этим простоя несет сам участник оборота.

Некорректна формулировка о продаже продукции «по штрихкоду вместо маркировки». Сам факт того, что при конкретной покупке кассир не сканирует Data Matrix, не означает, что продукция является немаркированной или что происходит «обход» системы. В данном случае речь идет о применении временного порядка реализации продукции предприятия, пострадавшего от кибератаки.

ЦРПТ знает о ситуации и с первых дней возникновения проблем находится в прямом контакте с Пискаревским молочным заводом. Специалисты ЦРПТ взаимодействуют как с ответственными за маркировку сотрудниками предприятия, так и с руководством компании, оказывая необходимую техническую и методологическую поддержку. При этом важно подчеркнуть: инцидент произошел во внутренней IT-инфраструктуре предприятия и не был связан со сбоем в работе системы «Честный знак».

По поручению Минпромторга РФ для обеспечения непрерывности работы предприятия в ситуации с ограничениями по основным информационным системам был предусмотрен особый порядок работы с маркировкой. Он позволяет заводу осуществлять производственные процессы и работать с маркировкой продукции в условиях текущей ситуации.
Также предприятие со своей стороны проводит необходимые действия для восстановления своей работоспособности.

Необходимости в разработке отдельной схемы ввода в оборот молочной продукции, если ее невозможно зарегистрировать в «Честном знаке», сейчас нет. Для предприятия уже действует временный особый порядок, позволяющий продолжать выпуск и оборот продукции на период восстановления его информационных систем. После восстановления IT-инфраструктуры предприятие вернется к штатному порядку работы с системой маркировки.

ЦРПТ продолжает взаимодействовать с предприятием и обеспечивать необходимую поддержку до полного восстановления штатного режима работы.

Участники рынка считают, что цифровизация предприятий и введение исключительно электронного документооборота в чем-то становится проклятием для производств. «Получается, парализовать то или иное предприятие можно очень легко, отрубив ему интернет», - говорит один из представителей FMCG-сегмента. 

Как сообщили в пресс-службе ЦРПТ, некорректно делать из этого инцидента вывод об уязвимости системы маркировки или сводить произошедшее к тому, что предприятие можно остановить, просто отключив ему интернет. Речь идет о масштабной кибератаке на информационную инфраструктуру самого производителя.

Аналитики отмечают, что проблема больше, чем кажется. «На самом деле это очень серьезный прецедент, когда ИТ-проблемы не дают компании проводить маркировку товаров, а ритейлеры боятся ее продавать. Насколько я знаю, на уровне городских властей решается вопрос о том, чтобы разрешить им не использовать маркировку», - комментирует Иван Федяков, глава ГК INFOLine. Но это, по его мнению, спорное решение, поскольку закон о маркировке — федеральный, а не региональный.

О том, что различные компании действительно можно на время выводить из строя с помощью кибератак, свидетельствуют и другие примеры. Так, в свое время были  проблемы у ЛУКОЙЛа, когда на части АЗС возникли сложности с оплатой банковскими картами. Атака на СДЭК не так давно парализовала работу предприятия настолько, что компания не могла принимать и отправлять заказы, не работали сайт и приложение. Бывали серьезные сбои и у ритейлеров, например, у «ВинЛаба» и «Верного».

Независимый консультант по продвижению продуктов питания в торговые сети Михаил Лачугин отмечает, что никто из игроков рынка не был готов к такой ситуации. Например, другие производители не смогли оперативно увеличить объемы производства и поставок в сети, когда присутствие Пискаревского на полках сократилось. «Надеюсь, предприятие скоро восстановит объемы. Это очень известный и любимый среди петербуржцев бренд», - говорит он. 

Примечательно, что участники рынка не хотят комментировать проблему авторизованно. «С учетом текущих рисков важно иметь хороший ИТ-отдел, постоянно заниматься профилактикой, делать резервные копии, следить за обновлениями, устанавливать антивирусные и другие защитные программы, обучать сотрудников», - говорит один из участников рынка. Однако, по его словам, даже наличие всей этой защиты не дает стопроцентной гарантии. Если злоумышленник действительно ставит перед собой задачу попасть в систему крупной компании, определенные слабые места обязательно найдутся.

«Возможно, нынешняя ситуация наконец заставит власти задуматься о том, чтобы разработать механизм действий для производителей и торговли вот в таких экстраординарных случаев. Уже пора», - говорит руководитель одного из молочных заводов.