Современный город уже давно не состоит только из дорог, зданий, светофоров и диспетчерских. Всё больше процессов связываются через датчики, сети связи, автоматические системы управления, навигацию, электронные карты, транспортные платформы и сервисы реального времени.
Обычно это воспринимается как удобство. Но чем больше городских систем зависят друг от друга, тем важнее другой вопрос: что произойдёт, если инфраструктура продолжит работать исправно — но начнёт считать правильными чужие данные и команды?
Именно из этого вопроса вырос один из центральных конфликтов серии «Тихоокеанский контур».
Что такое городская киберфизическая инфраструктура
В технической литературе используется понятие киберфизических систем: это системы, где цифровые вычисления и физические процессы работают как единое целое. К ним относятся транспорт, энергетика, связь, промышленное оборудование, автоматическое управление движением и другие элементы инфраструктуры.
На практике это означает, что решение в цифровой системе может очень быстро превратиться в физическое действие. Изменение данных о маршруте влияет на движение транспорта. Ошибка времени может нарушить последовательность операций. Неверная телеметрия может заставить автоматику принять нормальную ситуацию за аварийную — или наоборот.
NIST прямо относит время, надёжность, совместимость данных и безопасность к базовым принципам проектирования киберфизических систем.
Почему умный город становится сложнее защищать
Чем больше сервисов соединено между собой, тем больше возникает точек взаимодействия. В транспортной системе это могут быть датчики, дорожная инфраструктура, автоматизированные устройства, системы оплаты, аварийные службы, энергетика, связь, мобильные устройства и информационные платформы.
CISA отмечает, что для «умных» транспортных систем отдельную проблему создаёт именно масштаб: большое количество подключённых устройств, необходимость постоянного обмена данными и зависимость нескольких инфраструктур друг от друга.
Поэтому опасность не обязательно выглядит как полное отключение города. Гораздо сложнее ситуация, когда большинство компонентов продолжает работать.
Самая неприятная ошибка — правдоподобная
Простой сбой заметить легче. Светофор погас. Сервер недоступен. Датчик перестал отвечать. В таких случаях система хотя бы сообщает человеку: что-то не работает.
Гораздо опаснее данные, которые выглядят правильными.
Если система получает корректно оформленную команду, пришедшую через допустимый канал, она может не воспринимать её как атаку. Если несколько связанных сервисов подтверждают одну и ту же ошибочную информацию, доверие к ней становится ещё выше.
Именно здесь возникает ключевая проблема: как отличить истинное состояние объекта от согласованной между системами версии происходящего?
Почему время имеет значение
Для цифровой инфраструктуры время — не просто часы на экране. Оно используется для журналов событий, синхронизации сетей, навигации, связи, энергетики, финансовых операций и транспортных систем.
NIST отдельно разрабатывает рекомендации по защите сервисов позиционирования, навигации и времени — PNT. Причина проста: такие данные могут быть нарушены или намеренно искажены, а последствия затрагивают транспорт, энергетику, связь и другие критические системы.
Если разные узлы получают неверное, но согласованное время, восстановить реальную последовательность событий становится значительно труднее. Нельзя уверенно ответить на базовый вопрос: что произошло первым?
Может ли система сама начать принимать чужие правила?
В реальности инфраструктура не «принимает сторону» и не обладает собственной волей. Она действует в рамках заданных алгоритмов, доверенных источников данных и установленных процедур.
Но именно правила доверия могут стать слабым местом.
Если система считает определённый источник авторитетным, доверяет электронной подписи, протоколу или подтверждению другого узла, то технически корректная подмена способна пройти дальше, чем обычная грубая атака.
Поэтому устойчивость строится не только на защите от проникновения. Нужны независимые проверки, резервные источники данных, разделение доверия, контроль журналов и возможность восстановить причинную последовательность событий.
Что из этого стало основой «Войны узлов»
В романе «Война узлов», первой книге серии «Тихоокеанский контур», эта реальная технологическая проблема доведена до фантастического предела.
Сеть не отключается. Наоборот, она продолжает работать. Документы выглядят настоящими. Команды проходят штатные проверки. Несколько систем подтверждают друг другу одну и ту же версию событий.
Так появляется вымышленный Нулевой регламент — архитектура, при которой чужой порядок постепенно начинает восприниматься инфраструктурой как нормальный.
Это уже художественная фантастика. В реальных современных системах нет единого универсального механизма, способного незаметно переписать правила всей городской инфраструктуры так, как это происходит в романе.
Но сама основа конфликта реальна: зависимость от цифровых данных, межсистемное доверие, синхронизация, автоматическое принятие решений и необходимость сохранять независимые способы проверки.
Почему нельзя просто всё отключить
В художественном сюжете всегда возникает соблазн решить проблему просто: отключить сеть, остановить автоматику, перейти на ручное управление.
В реальном городе это далеко не всегда возможно.
Транспорт должен двигаться. Связь должна работать. Энергосистема не может ждать окончания расследования. Больницы, аварийные службы, логистика и промышленность зависят от непрерывной работы инфраструктуры.
Поэтому задача кибербезопасности критических систем — не только предотвратить атаку, но и сохранить способность продолжать работу после сбоя или вмешательства.
Где заканчивается реальность и начинается фантастика
Реальны:
- зависимость городских систем от сетей и цифровых данных;
- взаимодействие транспорта, связи, энергетики и автоматизированного управления;
- риски для систем позиционирования, навигации и времени;
- необходимость независимых источников данных и проверки событий;
- киберриски для интеллектуальных транспортных систем.
Вымысел серии «Тихоокеанский контур» — масштаб и способ, которым эти уязвимости объединены в единую систему противника.
Мне было интересно представить не город, в котором техника перестала работать, а более неудобную ситуацию: техника работает безупречно, но человек больше не уверен, чьи правила она выполняет.
Связано с книгой: «Война узлов. Тихоокеанский контур. Книга 1». Серия начинается с вопроса о том, можно ли доверять инфраструктуре, если сама система больше не способна отличить правильную команду от правильно оформленной подмены.
Читать первые 3 главы бесплатно — «Тихоокеанский контур. Книга 1. Война узлов» →
