Skip to content

GCRI · Передовая промышленность и робототехника

Киберустойчивость промышленности

Factories and process plants depend on operational technology that was designed for reliability, not security, and is now connected to business networks and suppliers. Ransomware and targeted attacks can stop production, damage equipment or create safety hazards. This page sets out how cyber threats affect industrial operations, how resilience is built and measured, and what evidence serves the operators and regulators involved.

02Вопрос

Industrial cyber resilience: how the risk develops.

OT/ICS and connected factories. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.

Механизм

Connectivity widens exposure

Remote access, cloud services and integration with suppliers connect control системы to networks attackers can reach.

Механизм

IT incidents stop production

Ransomware on business systems often halts production because scheduling, logistics and quality systems are unavailable, even if controls are untouched.

Механизм

Safety and security intersect

Attacks on safety instrumented systems or controls could create hazardous conditions, so security must be part of safety engineering.

Механизм

Recovery needs manual fallback

Plants that can run or shut down safely without their digital systems recover faster and more safely.

03География

Connected activity in Germany.

Night lights, population density and land cover over Germany, from NASA GIBS. Each layer carries its own date.

Для интерактивной карты нужен JavaScript. Список слоёв и источники приведены ниже.

Слои 3

Связанная активность для этой страницы

Об этом слое
Доказательная база
Наблюдаемые данные
Источник
VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
Поставщик
NASA LAADS DAAC
Лицензия
Открытые данные NASA
Год выпуска
ежедневно; спутниковая яркость с поправкой на лунный свет и атмосферу
Новейшие на момент сборки
2026-10-12
Разрешение
сетка около 500 м
Неопределённость
Спутниковая ночная яркость на указанную дату; освещённость служит косвенным показателем потребления электроэнергии и отключений, а не измерением поставок или доступа.
Доступно через
gibs.earthdata.nasa.gov, только после того как вы разрешите интерактивную карту
Об этом слое
Доказательная база
Оценка
Источник
Gridded Population of the World v4.11 (NASA SEDAC (CIESIN, Колумбийский университет))
Поставщик
NASA SEDAC (CIESIN, Колумбийский университет)
Лицензия
CC BY 4.0
Год выпуска
null; оценка на основе переписи, статическая (2020)
Разрешение
сетка около 1 км
Неопределённость
Оценка на основе переписи числа людей на квадратный километр в 2020 году, показанная как контекст подверженности; не является подсчётом людей, пострадавших от какой-либо опасности.
Доступно через
gibs.earthdata.nasa.gov, только после того как вы разрешите интерактивную карту
Об этом слое
Доказательная база
Наблюдаемые данные (облачность оставляет пропуски)
Источник
Глобальный продукт по паводкам VIIRS (NASA LANCE)
Поставщик
NASA LANCE
Лицензия
Открытые данные NASA
Год выпуска
ежедневно; спутниковое обнаружение; облачность оставляет пропуски
Новейшие на момент сборки
2026-10-14
Разрешение
сетка около 250 м
Неопределённость
Спутниковое обнаружение; облачность оставляет пропуски. Спутниковый или модельный растр в том виде, в каком его публикует поставщик. Облачность, пропуски в полосе обзора и ошибки восстановления параметров оставляют пропуски и шум; значения являются показателями, а не измерениями в конкретном месте.
Доступно через
gibs.earthdata.nasa.gov, только после того как вы разрешите интерактивную карту
Об этом слое
Доказательная база
Наблюдаемые данные
Источник
Скорректированная отражательная способность VIIRS NOAA-20 (NASA LANCE)
Поставщик
NASA LANCE
Лицензия
Открытые данные NASA
Год выпуска
ежедневно; спутниковое изображение
Новейшие на момент сборки
2026-10-14
Разрешение
сетка около 250 м
Неопределённость
Спутниковое изображение. Спутниковый или модельный растр в том виде, в каком его публикует поставщик. Облачность, пропуски в полосе обзора и ошибки восстановления параметров оставляют пропуски и шум; значения являются показателями, а не измерениями в конкретном месте.
Доступно через
gibs.earthdata.nasa.gov, только после того как вы разрешите интерактивную карту
Об этом слое
Доказательная база
Смоделировано (последний год, публикуемый GIBS)
Источник
Земной покров MODIS Terra и Aqua (MCD12Q1) (NASA LP DAAC)
Поставщик
NASA LP DAAC
Лицензия
Открытые данные NASA
Год выпуска
ежегодно; спутниковая классификация; последний год, публикуемый GIBS
Новейшие на момент сборки
2024-01-01
Разрешение
сетка около 500 м
Неопределённость
Спутниковые классы земного покрова за указанный год, включая пахотные земли; классификация с известными ошибками, а не реестр ферм.
Доступно через
gibs.earthdata.nasa.gov, только после того как вы разрешите интерактивную карту
Об этом слое
Доказательная база
Наблюдаемые данные (облачность оставляет пропуски)
Источник
MODIS Terra EVI (NASA LANCE)
Поставщик
NASA LANCE
Лицензия
Открытые данные NASA
Год выпуска
ежедневно; спутниковый индекс; облачность оставляет пропуски
Новейшие на момент сборки
2026-10-13
Разрешение
сетка около 250 м
Неопределённость
Спутниковый индекс растительности за 8 дней до указанной даты, показатель состояния местообитаний; не является мерой видов или биоразнообразия.
Доступно через
gibs.earthdata.nasa.gov, только после того как вы разрешите интерактивную карту

Последние доступные

NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © участники OpenStreetMap (ODbL) · Natural Earth

Загрузка последних снимков NASA.

Перетаскивайте для перемещения. Для масштабирования используйте Ctrl или ⌘ с прокруткой, жест щипка или кнопки; наведите курсор, чтобы увидеть значения под указателем; сброс возвращает к региону.

Connected activity, framed on Germany.Спутниковые и модельные продукты в том виде, в каком их публикует NASA, каждый со своей датой. Это показатели, а не оценки какого-либо места.

Данные: NASA GIBS · ASTER GDEM · Blue Marble · © участники OpenStreetMap · Natural Earth · NASA EONET · NASA/NOAA VIIRS · NASA JPL OPERA DIST-ALERTИсточники и лицензии

  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Открытые данные NASA
  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Открытые данные NASA
  • Ночные огни VIIRS Black Marble, Центр космических полётов имени Годдарда NASA; распространяются Системой архивирования и распространения данных NASA уровня 1 и атмосферы (LAADS DAAC); изображения через NASA GIBS. Цвета перерисованы по опубликованной цветовой шкале; значения усреднены по шестиугольным ячейкам там, где они показаны (изменено). Открытые данные NASA
  • Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). Лицензия CC BY 4.0. Цвета перерисованы по опубликованной цветовой шкале; там, где показано, значения усреднены по шестиугольным ячейкам (изменено). doi:10.7927/H49C6VHW. CC BY 4.0
  • Продукты VIIRS почти реального времени (наводнения, температура поверхности суши, снежный покров, скорректированная отражательная способность), NASA LANCE; изображения через NASA GIBS. Цвета перерисованы по опубликованной цветовой шкале; там, где показано, значения усреднены по шестиугольным ячейкам (изменено). Открытые данные NASA
  • Продукты MODIS по суше (вегетационные индексы, валовая первичная продукция, земной покров), NASA LP DAAC и LANCE; изображения через NASA GIBS. Цвета перерисованы по опубликованной цветовой шкале; там, где показано, значения усреднены по шестиугольным ячейкам (изменено). Открытые данные NASA
  • ASTER GDEM является продуктом METI и NASA (ASTER Global Digital Elevation Model V003, NASA LP DAAC); изображения через NASA GIBS. Цвета перерисованы по опубликованной цветовой шкале; там, где показано, значения усреднены по шестиугольным ячейкам (изменено). Ссылка: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. Открытые данные NASA
  • Создано с использованием Natural Earth. Бесплатные векторные и растровые картографические данные @ naturalearthdata.com. Общественное достояние
  • © участники OpenStreetMap (ODbL), через NASA GIBS (береговые линии, границы, дороги и названия мест). Цвета перерисованы по опубликованной цветовой шкале; значения, где показано, усреднены по шестиугольным ячейкам (изменено). ODbL
  • Blue Marble, NASA Earth Observatory; изображения через NASA GIBS. Цвета перерисованы по опубликованной цветовой шкале; там, где показано, значения усреднены по шестиугольным ячейкам (изменено). Открытые данные NASA
  • Контекст на глобусе и плоской карте: береговые линии, границы, дороги и названия мест из справочных слоёв NASA GIBS (данные OpenStreetMap, ODbL, © участники OpenStreetMap); снимки Blue Marble как дополнительная подложка; 3D-рельеф и показания высоты по цветовому индексу высот ASTER GDEM (классы от 5 м до 200 м, с преувеличением для наглядности). Границы показаны в опубликованном виде и не выражают позиции в отношении какой-либо территории.
  • События в реальном времени: NASA Earth Observatory Natural Event Tracker (EONET). События носят ориентировочный характер и сохраняют ссылки на первоначальный источник.
  • Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • Observed (EO): NASA JPL OPERA DIST-ALERT (contains modified Copernicus Sentinel data 2026). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • Дополнительные слои (источников в списке слоёв: 5; оперативные, прогнозные, наблюдаемые и контекстные) при включении указывают своего поставщика на карте и здесь; прогнозы представляют собой результаты моделей, а производные индексы являются оценками.

Слои и даты

  • Ночное освещение, ежедневно: VIIRS Black Marble (VNP46A2), NASA LAADS DAAC · 12 окт. 2026
  • Плотность населения, 2020: население: CIESIN, Колумбийский университет, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · статично
  • Паводковые воды, 3-дневный композит: VIIRS Global Flood Product, NASA LANCE · 14 окт. 2026
  • Естественные цвета: скорректированная отражательная способность VIIRS NOAA-20, NASA LANCE · 13 окт. 2026
  • Тип земного покрова (IGBP), ежегодно: MODIS Terra and Aqua land cover (MCD12Q1), NASA LP DAAC · 2024
  • Расширенный индекс растительности, скользящее среднее за 8 дней: MODIS Terra EVI, NASA LANCE · 13 окт. 2026

05Симулятор

Каскад через взаимозависимые сети.

A След опасности takes out co-located assets in every layer; fragmentation, dependency between layers and overload of the survivors then spread the failure. The 3D view separates the layers by depth. Teaching model with stated illustrative values, not a prediction. The map on this page shows Germany; the model itself is not tied to a place.

Меры контроля

Активы по слоям
18
След опасности
8% площади
Активы, зависящие от другого слоя
60%
Резервная мощность (допуск)
30%

Показания

Объекты, пострадавшие от опасности
15%
Объекты, которые продолжают работать
26%
Усиление первоначального ущерба
5.0 times
Шаги до стабилизации
4
Числа, методы и источники
ШагЦентры обработки данных в работе (%)Сети в работе (%)Энергоснабжение работает (%)
0949467
1945650
2832222
3442222
4441717

Методы

  1. Взаимозависимые сети Buldyrev и др. (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
  2. Каскады перегрузок Motter and Lai (2002), Physical Review E 66
  3. Нагрузка по посредничеству Brandes (2001), Journal of Mathematical Sociology 25
  4. Многослойные сети Kivela and others (2014), Journal of Complex Networks 2
  5. Взаимозависимости инфраструктуры Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
  6. Веер неопределённости (параметрический метод Монте-Карло) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
  7. Анализ чувствительности по одному фактору (торнадо) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley

Данные

The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:

  • Магистральные дороги Natural Earth
  • Железные дороги Natural Earth
  • Морские порты Natural Earth
  • Аэропорты Natural Earth
  • Городские границы Natural Earth
  • Ночные огни сегодня, отключения (VIIRS Day/Night Band) NASA/NOAA VIIRS (Suomi NPP) · register nasa.gibs.context-live-layers
  • Природные события (NASA EONET) NASA EONET · register nasa.eonet.events
Каскад через взаимозависимые сети. Иллюстративная учебная модель: она работает на значениях, заданных элементами управления, а не на измеренных данных. Методы: взаимозависимые сети (Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464); каскады перегрузки (Motter and Lai (2002), Physical Review E 66); нагрузка по посредничеству (Brandes (2001), Journal of Mathematical Sociology 25).
06Индикаторы

Что измеряется и насколько хорошо.

Каждый показатель указывает свою единицу, периодичность, тип источника и метку доказательной базы, которую несло бы значение. Значения не показываются: программа предоставляет их под собственную ответственность.

ИндикаторЕдиницаПериодичностьТип источникаМетка
Industrial cyber incidents reportedcount by sectorежегодноAgency incident reportingОпубликованная статистика
Production days lost to cyber incidentsдн.per incidentIncident recordsНАБЛЮДАЕМО
ICS vulnerability advisoriesколичествоежемесячноNational advisoriesОпубликованная статистика
Sites with IT and OT segmentationpercent of sitesна каждую оценкуOperator assessmentsЗАДЕКЛАРИРОВАНО
Sites with tested manual fallbackpercent of sitesна каждую оценкуЗаписи ученийСООБЩЕНО
Remote access connections to OTколичествона каждую оценкуNetwork inventoriesНАБЛЮДАЕМО
07Симулятор двойника и каскадов

Model industrial cyber resilience as a system. Run the cascade.

Составлена на основе профиля области Nexus Standards профиль территории Согласованность с законодательством о кибер- и цифровой устойчивости: названные в нём опасные явления, системы и секторы, которые несут ущерб, меры, которые его смягчают, и данные, которые за ним наблюдают. Выберите компоненты, укажите исходное опасное явление и пройдите каскад шаг за шагом. Вид «Карта» помещает прогон на примерную географию с открытыми данными. Вес каждой связи это заявленное допущение, которое можно изменить. Учебная модель, а не прогноз, не оценка и не сертификация. Чтобы смоделировать выбранное вами место, откройте полный Конструктор систем.

Опасности

  • Прорыв плотины
  • Потеря морского льда
  • Береговая эрозия (вызванный ниже по цепочке)
  • Речное наводнение (вызванное ниже по цепочке)
  • Внезапный паводок (запущено далее по цепочке)
  • Массовое перемещение населения (вызванное ниже по цепочке)
  • Утрата биоразнообразия (запущена ниже по цепочке)
  • Масштабное отключение электроэнергии (вызванное ниже по цепочке)
  • Дефицит водоснабжения (вызванный ниже по цепочке)
  • Коллапс зимнего арктического морского льда (запущен ниже по цепочке)
  • Нарушение полярного вихря (запущено ниже по цепочке)

Меры контроля

  • NS-10 Политики и положения (машиночитаемые обязательства: определение, обязательность, оценка и обеспечение исполнения)
  • NS-11 Верификация и мониторинг (доказательства, подтверждения, наблюдение за соответствием принципу нулевого доверия)
  • NS-9 Контекстные UNI (развертывания, экземпляры, экземпляры программ)
  • NRS-X6 Риск кибербезопасности и цифровой безопасности
  • NRS-H93 Семейство опасных явлений: сбой идентификации, доверия и криптографии (NHS-1 cyber.identity)
  • NRS-K31 Профиль пакета данных по области: Кибербезопасность национального уровня (DOMAIN-031)
  • NRS-H54 Семейство опасностей: нарушение работы сигналов и платформ (NHS-1 cyber.platform)
  • NRS-H86 Семейство опасных явлений: отказ телекоммуникаций и центров обработки данных (NHS-1 infra.digital)
  • NRS-H94 Семейство опасных явлений: системные киберсобытия (NHS-1 cyber.systemic-cyber)

Наблюдение

  • API Национальной базы данных уязвимостей NIST (приведены для справки)
  • Каталог известных эксплуатируемых уязвимостей CISA (приведён для справки)
  • EUR-Lex Cellar (правовые акты ЕС и делегированные акты) (приведены для справки)
  • Управление рисками цепочки поставок в кибербезопасности
  • Опора правовых мер Глобального индекса кибербезопасности

Пример географии

  • Северная Америка: 243 шестиугольные ячейки
  • Ночные огни сегодня, отключения (VIIRS Day/Night Band), NASA GIBS
  • Поверхностные воды сквозь облачность, 30 m (радар OPERA DSWx-S1), NASA GIBS
  • Интенсивность осадков за последние полчаса (IMERG), NASA GIBS
  • Оповещения о нарушениях растительного покрова, 30 м (OPERA DIST-ALERT), NASA GIBS
08Источники

Откуда берётся доказательная база.

Названные публичные наборы данных и институциональные записи, каждый со своим классом лицензии. Источники по соглашению используются только на их условиях и никогда не публикуются повторно.

ИсточникЧто он даётКласс лицензии
CISA industrial control системы advisoriesVulnerabilities and mitigations in control productsPublic domain, US government
ENISA reports on industrial and OT securityThreat and good practice analysisPublic, ENISA terms
Серия IEC 62443Industrial automation security requirementsLicensed standards, purchase required
Joint agency advisories on threats to operational technologyActor behaviour and mitigationsPublic, terms per agency
Published incident reviews from manufacturersEffects and recovery after incidentsПубличные записи, условия каждого издателя
09Методы и доказательная база

How industrial cyber resilience is modelled, measured and tested.

Модель, её допущения, данные и неопределённость в том виде, в каком их проверил бы учёный или инженер. Структуры следуют опубликованным методам. Показанные значения являются иллюстративными, а не результатами.

Модель системы

The couplings between the systems in industrial cyber resilience: signs of influence, a reinforcing and a balancing loop, and cross-links where stress jumps.

++−++ПромышленностьРаботаТорговляСообществаЭкономикаR усиливающаяB балансирующая
Causal loop diagram from the page’s systems; signs show the direction of influence. Illustrative structure for a system dynamics or network model, not estimated couplings.
Руководящие принципы FAIR · GO FAIR и FORCE11W3C PROV · Консорциум Всемирной паутиныРуководство по единообразному учёту неопределённостей · МГЭИКCEOS Analysis Ready Data · Комитет по спутникам наблюдения Земли
10Решения

Кто принимает решения и чему служит доказательная база.

Advanced Industry and Robotics prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.

Кто принимает решениеВопросДоказательная база, которую обслуживает эта страница
Plant operatorsHow to segment, monitor and keep manual fallbackSecurity reviews; dependency maps
Industrial and safety regulatorsWhat OT security to requireIncident and advisory evidence
Suppliers and integratorsHow to secure remote access and productsRemote access evidence

Результаты, которые даёт эта тема

  • OT security reviews against IEC 62443
  • Production continuity and recovery exercise designs
  • Remote access and dependency maps
  • Evidence notes for industrial regulators
11Ключевые вопросы

Что спрашивают эксперты.

  1. 01

    How do attacks reach control systems?

    Pathways through business networks, remote access, suppliers and removable media.

  2. 02

    What are the consequences?

    Production loss, equipment damage, safety system interference and environmental release.

  3. 03

    Why is OT different from IT?

    Long equipment lifetimes, real-time constraints and safety priorities that limit patching and monitoring.

  4. 04

    How do plants recover?

    Manual operation, segmentation, backups and restoration of trusted configurations.

12Механизмы

What drives the risk.

Industrial control системы were designed for reliability, not security. Many run legacy software that cannot easily be updated, and some protocols lack authentication. Connectivity for efficiency and remote support has widened the attack surface.

Ransomware on business systems often forces plants to stop production even when control systems are untouched, because scheduling, logistics or safety documentation depend on IT. This coupling is a frequent cause of industrial disruption.

Targeted attacks on control and safety systems are rarer but serious, because they can cause physical damage. Defence in depth, network segmentation and independent safety systems limit consequences.

Supply chains extend risk. Compromised vendor software, integrators and shared platforms can affect many sites at once.

Resilience depends on people as much as technology. Plants that can run key processes manually, keep trusted offline backups and rehearse recovery with operators and engineers together restore operations faster than those relying on technical controls alone.

13Методы и ограничения

Как собирается доказательная база и где её пределы.

Метод или данныеЧто он показываетЕго ограничение
Network architecture reviewSegmentation and access pathsDocumentation often lags reality
Consequence-driven analysisWorst credible physical outcomesRequires joint safety and security expertise
Incident reportsPatterns in industrial cyber eventsUnder-reporting and confidentiality
УченияRecovery capabilityExercises simplify real attacks
14Методы

Как это изучается и чего методы не могут сказать.

15Where this page’s references

Where this page’s references lead.

Органы и документы, с которыми сопоставляется эта страница. Статусы и редакции меняются; каждая ссылка ведёт к выпускающему органу.

16Вопросы

Вопросы и ответы.

Why do cyber attacks stop factories?
Because production depends on business systems for scheduling, logistics and quality, and on control systems, so disrupting either can halt operations.
What is IEC 62443?
A series of standards for securing industrial automation and control systems, covering policies, systems and components.
What is manual fallback?
The ability to run or safely shut down a process without its digital control or business systems.
Does the platform publish vulnerabilities?
No. It does not disclose vulnerabilities. Security reports go to форма сообщения по вопросам безопасности.
Why not simply patch control systems?
Patching can require shutdowns, invalidate safety qualifications or break vendor support, so it is planned carefully and combined with other controls.
Does the platform assess a company’s security?
No. It publishes research and methods and assesses no organisation.
ОтчётыВнести вклад

Поделитесь доказательствами с этой страницы.

Отчёты is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.

GCRIПередовая промышленность и робототехникаЭкспоненциальные технологииГлобальные отраслевые риски и устойчивость

Никогда не отправляйте персональные данные, сведения о чувствительной инфраструктуре или то, чем вы не вправе делиться. Материал проходит рассмотрение перед использованием; его отправка не дает авторских или редакционных прав, а спонсорство никогда не покупает выводы.

Передовая промышленность и робототехника

Предложите метод, набор данных или вопрос.

Информация и запросы открыты уже сегодня. Запрос получает номер и указывает следующий шаг; заявки, платежи, выделение вычислительных ресурсов и регистрации открываются только тогда, когда существуют их команда, условия и возможности для проверки.

Правовая информация

Карты, данные и рисунки на этом сайте приводятся для контекста и общей информации. Они не являются советом, прогнозом или предупреждением; ограничения информации изложены в Оговорках и уведомлениях о данных.