По информации на июль 2025 года, защита онлайн-систем РЖД от кибератак организована следующим образом: lognews.ru
- Проводятся регулярные киберучения. lognews.ru Специалисты самостоятельно выявляют уязвимости. lognews.ru
- Программное обеспечение разрабатывается внутри холдинга, без внешних подрядчиков. lognews.ru
- Используется анализ инцидентов и обмен опытом с другими крупными структурами. lognews.ru
Некоторые меры, которые применяются для защиты систем РЖД:
- Ограничение физического доступа к оборудованию с контролем доступа. cyberleninka.ru Защита от несанкционированного доступа к оборудованию, размещённому внутри шкафов, обеспечивается с помощью замков и сигнализации. cyberleninka.ru
- Использование системы паролей для ограниченного доступа к настройкам операционной системы и к сетевому оборудованию. cyberleninka.ru
- Блокирование неактивных учётных записей пользователей после периода времени неиспользования. cyberleninka.ru
- Ограничение количества неуспешных попыток входа в систему, а также блокирование учётной записи пользователя при превышении этого количества. cyberleninka.ru
- Программная блокировка неиспользуемых портов в сетевых коммутаторах. cyberleninka.ru
По словам генерального директора РЖД Олега Белозёрова, компания фиксирует около 4 миллионов атак в год на все цифровые ресурсы. lognews.ru С начала 2025 года зафиксировано уже более 1,5 миллиона атак. lognews.ru