«Норникель» вместес YandexCloud и «Кросстехом» укрепят киберустойчивость горно-металлургической отрасли
На форуме Цифровая индустрия промышленной России (ЦИПР-2026) «Норникель» подписал два стратегических соглашения в сфере кибербезопасности – с компанией «Кросстех» и YandexCloud. Сотрудничество предполагает повышение киберустойчивости компании и горно-металлургической отрасли.
Работа с YandexCloud подразумевает безопасное внедрение ИИ, защиту промышленных ИТ-систем и разработку типовых архитектур для гибридной и облачной инфраструктуры. Партнёрство с «Кросстехом» включает обмен данными о киберугрозах, совместные учения и тестирование российских решений для защиты инфраструктуры.
Защита промышленных активов «Норникель» – это системообразующая горно-металлургическая компания, и защита ее производственных систем напрямую связана с устойчивостью промышленных цепочек, экспортной выручкой, безопасностью производства и технологическим суверенитетом.
Сотрудничество таких гигантов должно снизить риск аварий, сбоев, перебоев в поставках и утечек данных. Защита критически важных промышленных активов станет более надёжной, а российские компетенции в области защищенного промышленного ИИ, облачных решений и реагирования на кибератаки заметно вырастут.
Выстраивание гибридной инфраструктуры
Соглашение намечает путь ухода от точечной защиты отдельных ИТ-систем к комплексной модели киберустойчивости общего промышленного контура. Партнёрство с YandexCloudдолжно помочь «Норникелю» выстроить единую систему защиты гибридной инфраструктуры. При этом усилятся прозрачность процессов ИБ и контроль над промышленными системами. Компании уже протестировали подход, при котором ИИ-агенты работают внутри корпоративной сети без выхода в интернет и без сохранения данных у провайдера. Это критично для производственных данных и технологических параметров.
При оформлении типовых архитектур, методик киберучений и моделей безопасного промышленного ИИ такие решения можно масштабировать сперва на другие российские компании – и только потом на дружественные рынки в горнодобывающей, металлургической и схожих отраслях.
Обмен данными об угрозах
«Норникель» стал активнее применять облачную инфраструктуру YandexCloud для внутренних ИТ-задач и решений индустриального центра компетенций в металлургии ещё в 2023 году. Это стало технологической базой нынешнего соглашения. Спустя год компания заключила партнёрство с «Ростелекомом» – для повышения киберустойчивости горно-металлургической отрасли – и усилила работу с уязвимостями и киберинцидентами, включая тестирование АСУ ТП. Соглашение с YandexCloud и «Кросстехом» развивает линию стратегических альянсов.
В 2025 году угрозы для отечественных компаний, включая промышленный сектор, заметно выросли. PositiveTechnologies сообщали, что на долю промышленности приходилось около 13% успешных атак. Для их реализации чаще всего использовались вредоносное ПО, социальная инженерия и эксплуатация уязвимостей. Это повышает значимость соглашений, ориентированных на обмен данными об инцидентах и проведение киберучений.
В 2026 году «Норникель» и YandexCloud заявили о безопасном подходе к использованию ИИ-агентов. По данным Forbes, компания внедрила их более чем в 30 производственных и корпоративных процессах. При этом применялась гибридная архитектура, объединяющая собственные вычислительные ресурсы и инфраструктуру YandexCloud.
Партнерство с ИТ-компаниями как стандарт для отрасли
Подписание соглашения и его последствия находятся на пересечении сразу нескольких направлений: промышленной кибербезопасности, защищённого ИИ, облачных инфраструктур, импортонезависимых решений и защиты критически важных производственных систем.
Эксперты прогнозируют, что в ближайшие годы такие партнёрства превратятся в стандарт для крупных промышленных компаний – на фоне усложнения атак, когда мошенники переходят от массовых DDoS и фишинга к более продвинутым методам и длительному закреплению в инфраструктуре.
Для «Норникеля» этот шаг может послужить основой собственной модели промышленной киберустойчивости. Для рынка в целом это показательный пример: при тиражируемом подходе подобные решения могут стать ориентиром для компаний металлургии, добывающего сектора, ТЭК и других объектов критической информационной инфраструктуры.
