Скрытые угрозы: информационная безопасность на объектах электроэнергетики

Более 80% объектов российской энергетики в 2021 году являются уязвимыми для кибератак зарубежных хакеров. Причина в том, что сегодня четыре из пяти энергокомпаний используют более 40% иностранного программного обеспечения, а также иностранную электронную компонентную базу для оборудования: датчиков, сигнализаций, компьютеров и другой электроники.
Скрытые угрозы: информационная безопасность на объектах электроэнергетики

Такая тенденция может привести к внезапным отключениям оборудования с помощью внедрения вирусных программ извне. Помимо этого, зависимость от импортных решений имеет и другие риски: например, остановка поставок цифровых продуктов, их поддержки и обновления, наличие специальных приложений для дистанционного управления.

Сложность обеспечения кибербезопасности в сфере энергетики заключается в том, что в Россию поставляются не только готовые цифровые продукты, но и компоненты для отечественных компаний-изготовителей оборудования для данной отрасли. Около 150 представителей этого направления бизнеса используют 70% импортных деталей для производства важнейших агрегатов для энергетики: электродвигателей, генераторов, трансформаторов, распределительных устройств.

РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ

В 2020 году на цифровые объекты критической информационной инфраструктуры (КИИ) России было совершено более 1 млрд кибератак, в том числе 9 млн хакерских проникновений — в корпоративную сеть крупнейшей в России и мире энергетической компании. Из-за роста кибератак правительство РФ планирует перевести все объекты КИИ на отечественное программное обеспечение и оборудование, либо на ПО и оборудование, произведенное в Евразийском экономическом союзе. Однако, с учетом изношенности сетей и устаревшего оборудования, а также отсутствия фактической поддержки государством российских разработчиков и производителей, на это понадобится около 10-20 лет.

В связи с этим на сегодняшний день активно развивается микрогенерация – децентрализованная энергетика меньше подвержена риску кибератак, так как отключение одного объекта не повлечет за собой обесточивание остальных.