Критическая инфраструктура: почему одной защиты недостаточно

От автора: Ещё одна моя статья на немецком в ведущем германском издании The European, и снова её поставили главным материалом номера. Кроме того, статья будет включена в сборник избранных материалов The European, который выходит тиражом 200 000 экземпляров для Франкфуртского саммита по финансам и будущему. Текст посвящен проблеме, которая напрямую касается и Израиля: современное государство физически не может защитить всю критическую инфраструктуру от всех возможных угроз, поэтому главным становится способность продолжать работу после удара, аварии или совершенно непредвиденного события. В статье сопоставлены недавние атаки на энергосистему Германии и остановка израильских опреснительных установок.

Критическая инфраструктура: почему одной защиты недостаточно

Подстанции и опреснительные установки против беспилотников, диверсий и водорослей: современные государства уязвимы. Решающий вопрос заключается в том, способны ли их системы продолжать работу после сбоев.

Каждое успешное техническое решение лишает общество ещё одной возможности без него обойтись. Когда-то электричество было удобством; сегодня без него останавливаются связь, платежи, водоснабжение и транспорт. Позднее к этому добавились мобильная связь, дата-центры, спутниковая навигация и автоматизированная логистика. Каждая из этих технологий решала реальную проблему, и именно её успех делал её незаменимой.

Для военных эта проблема не нова. Вооруженные силы должны готовиться к оружию, которого ещё не существует. Противовоздушную оборону планируют с расчетом на самолеты и ракеты, которые, возможно, появятся у потенциального противника только через 10 лет. Военные планировщики смотрят на собственные слабые места глазами противника, который постарается ударить именно там, где его меньше всего ждут.

Даже для армии это чрезвычайно дорого. Число ракет-перехватчиков и расчетов ограничено, деньги тоже не бесконечны. И все же такие расходы считаются оправданными, потому что в крайнем случае на кону стоит само существование государства.

Безопасность давно зависит не только от армии

Сегодня такая незаменимость существует далеко за пределами военной сферы. Подстанция, дата-центр, водопроводный объект или логистический узел могут быть для страны едва ли не менее важны, чем военная база. Естественно, возникает желание защищать их примерно так же. Но гражданскую инфраструктуру никогда не строили исходя из такого требования.

Инженеры рассчитывают определённые нагрузки, аварии и угрозы и защищают объект от того, что уже известно или хотя бы можно себе представить. После атаки беспилотника появляется система обнаружения дронов, после пожара - дополнительное наблюдение, после диверсии - более строгий контроль доступа. После каждого происшествия защиту можно усовершенствовать; это ничего не говорит о том, каким будет следующее.

В начале сентября это проявилось в Германии. В Бранденбурге неизвестные пытались с помощью самодельных летательных аппаратов забросить токопроводящий материал на линии сверхвысокого напряжения, что вызвало короткие замыкания. Почти одновременно после похожего происшествия в Северном Рейне-Вестфалии компании RWE пришлось отключить от сети пять энергоблоков.

Кто за этим стоял, ещё предстоит установить. Для политики имеет огромное значение, была ли это иностранная спецслужба, экстремистская группа или одиночка. Но с точки зрения самой уязвимости системы это мало что меняет: нескольких примитивных устройств оказалось достаточно, чтобы нанести удар по очень дорогой инфраструктуре.

В немецком случае по крайней мере существовал нападавший. Почти одновременно Израиль показал, что даже это необязательно. В конце августа пять из шести крупных установок по опреснению морской воды на средиземноморском побережье Израиля пришлось временно остановить из-за необычно высокой мутности морской воды. Наиболее вероятной причиной сочли высокую концентрацию микроводорослей, принесенных из района дельты Нила.

Когда слон разрушает подстанцию

Цветение водорослей само по себе не является неизвестной проблемой для опреснительных установок. Не была предусмотрена именно эта конкретная комбинация организмов, их концентрации, течений и расположения водозаборов. Теперь можно установить дополнительные фильтры, создать второй водозабор и увеличить запасы мембран. От повторения именно этого события система окажется защищена лучше. Но следующее событие, способное привести к нехватке воды, может выглядеть совсем иначе.

Жизнь способна подбрасывать совершенно невероятные и даже абсурдные сценарии. Возможно, когда-нибудь из зоопарка убежит слон и разрушит подстанцию. Ожидать, что и такой случай заранее окажется в перечне угроз, значит требовать невозможного.

Каждая дополнительная мера защиты удорожает объект. Революция в опреснении морской воды состояла не в том, что человек научился удалять соль из воды: это умели давно. Решающим стало то, что стоимость кубометра воды снизилась настолько, что ею стало возможно снабжать целые города. Второй водозабор, дополнительные фильтры, независимое энергоснабжение и большие склады запасных частей делают снабжение надежнее, но одновременно и дороже.

С электричеством, связью, транспортом и цифровой инфраструктурой происходит то же самое. Все, что операторы тратят на дополнительную безопасность, в конечном счете появляется в тарифах, налогах, ценах на продукты и себестоимости промышленного производства.

В Израиле пять опреснительных установок остановились, но страна без воды не осталась. Национальная водная компания "Мекорот" увеличила отбор воды из скважин и Кинерета. Ограничения в первую очередь затронули сельское хозяйство и полив общественных территорий; там, где возник дефицит, было организовано аварийное водоснабжение.
Ничего из этого не создавалось специально на случай цветения микроводорослей. Это были резервы, не привязанные к какой-либо одной конкретной угрозе.

Американский политолог Аарон Вильдавски исследовал эту проблему ещё в 1988 году в своей книге Searching for Safety. Он писал о попытках заранее распознавать опасности, но одновременно и о необходимости сохранять резервы на случай событий, которых никто не смог предусмотреть. Богатое общество, утверждал Вильдавски, в целом безопаснее бедного; деньги, потраченные на устранение каждого небольшого риска, уже невозможно использовать, когда происходит большая катастрофа.

Новый закон в Германии

С 17 марта 2026 года в Германии действует KRITIS-Dachgesetz, устанавливающий общие требования к физической устойчивости критической инфраструктуры в 10 секторах. Операторы обязаны анализировать риски и принимать защитные меры, но также должны обеспечить возможность быстро восстановить критически важные услуги после происшествия.
После отказа системы важно определить, что обязано продолжать работать, без чего можно обойтись несколько часов или дней, что должно существовать в двух экземплярах и что можно быстро отремонтировать. Старые мощности, запасные части, специалисты и денежные резервы при нормальной работе системы часто выглядят как ненужные расходы. Но как только что-нибудь выходит из строя, нужны именно они.

Министр, у которого разрушена подстанция, может пообещать, что такое больше никогда не повторится. Гораздо труднее сказать: эта подстанция может не работать два дня, и мы позаботились о том, чтобы страна все это время продолжала функционировать.

Современные общества производят все больше незаменимого, и одновременно растет число способов вывести это незаменимое из строя. Почти каждое техническое достижение решает одну проблему и создает новые зависимости и новые уязвимости. Что делать с этим противоречием, похоже, пока не знает никто. Новая реальность уже наступила. Размышления о том, как в ней жить, только начинаются.