В докладе рассматривается подход к применению проактивных алгоритмов выявления атак на киберфизические системы, основанный на анализе динамически обновляемых индикаторов компрометации. Приводится обзор современных исследований, посвященных моделям угроз и выявлению аномалий в различных автоматизированных системах. Рассматривается возможность применения индикаторов компрометации и предлагается подход к их использованию в киберфизических системах.