Кибернетические вызовы на пути энергетического перехода

Page 1

Page 2

акцент

Кибернетические вызовы
на пути энергетического
перехода

Статья

подготовлена

разрешения

Мирового

Энергети

ческого

Совета

—

МИРЭС

(World Energy Council, WEC)

на

основании

обзора

«Cyber challenges to the energy transition»,

выполненного

МИРЭС

2019

году

совместно

компаниями

Marsh&McLennan

Swiss Re Corporate Solutions.

Энергетический

сектор

трансформируется

гигантскими

темпами

Серьезные

сдвиги

глобальном

балансе

пред

ложения

спроса

практически

на

всех

фронтах

создают

как

новые

возможности

так

новые

угрозы

Этот

переход

также

сопровождается

цифровизацией

отрасли

Внедрение

информационных

технологий

включая

искусственный

интеллект

для

систем

контроля

мониторинга

позволяет

создавать

новые

бизнес

модели

более

эффективно

управ

лять

активами

Посредством

объединения

операционных

информационных

технологий

коммуникационных

систем

внутри

организаций

по

всей

цепочке

энергоснабжения

создаются

новые

синергетические

связи

Цифровизация

также

развитие

трансформация

цепочек

поставок

энерго

носителей

лежат

основе

многих

приоритетов

правительства

бизнеса

Последствия

цифровизации

тесно

связаны

другими

проблемами

такими

как

киберугрозы

Трансформирующийся

энергетический

сектор

нуждается

новых

гибких

подходах

управлению

рисками

чтобы

обеспечить

дальнейшую

эффективность

надежность

учетом

той

важнейшей

роли

которую

он

играет

инфраструктуре

каждой

страны

ПОВЫШЕНИЕ

УСТОЙЧИВОСТИ

СИСТЕМЫ

Благодаря цифровизации устой-

чивость энергосистем значитель-

но повышается по многим пара-

метрам, поскольку применение

цифровых технологий позволяет

использовать сложный и все рас-

ширяющийся массив децентрали-

зованных ресурсов, что повышает

эффективность и расширяет воз-

можности для обнаружения угроз,

тем самым повышая операционную

эффективность энергокомпаний, их

устойчивость и безопасность.

Но в то же самое время циф-

ровизация создает и новые про-

блемы. Например, риск кибер- или

цифровых нарушений в работе тех-

нологических систем могут повли-

ять на каждую операцию в пределах

электростанции, особенно с увели-

чением числа подключенных про-

мышленных устройств и автомати-

зированных средств управления.

Темпы цифровизации в энергетиче-

ском секторе могут потенциально

опережать возможности киберза-

щиты и цифрового управления, что

приведет к большей подверженно-

сти риску.

Цифровой энергетический сек-

тор включает в себя пять факторов,

повышающих его уязвимость к циф-

ровым нарушениям или киберугро-

зам:

1) быстрые темпы внедрения инно-

ваций;

2) технологическая сложность;

3) обмен цифровыми данными;

Page 3

4) рост сложности кибератак;

5) привлекательность сектора как мишени для ки-

бератак.

Цифровая основа энергетического сектора уязви-

ма для атак из целого ряда источников. Они включа-

ют в себя не только преднамеренные человеческие

ошибки, внутренние угрозы от недовольных сотруд-

ников или сбои программного обеспечения, вредо-

носные внешние кибератаки и даже воздействие кос-

мической погоды или геомагнитных бурь. Широкий

круг заинтересованных хакеров часто нацеливается

на энергосистемы, мотивированные финансовыми

целями, такими как выкуп или хищение интеллекту-

альной собственности. Иногда их стремление заклю-

чается в нанесении как можно большего экономиче-

ского и социального ущерба. Кроме того, как и все

организации, энергетические компании могут стать

сопутствующими жертвами атак, не направленных на

конкретную компанию. Примером такой угрозы могут

стать быстро распространяющиеся вредоносные

программы, такие, например, как вирус-шифроваль-

щик NotPetya, атакам которого подверглись множе-

ство компаний в 2017 году.

Рост количества связей и повышение сложно-

сти информационных систем формируют их уяз-

вимость к сбоям или саботажу. Последствия таких

событий могут каскадным образом распростра-

няться по всему энергетическому сектору и прямо

или косвенно оказывать влияние на все отрасли

экономики. Примером подобных событий может

служить недавнее широкомасштабное отключение

электроэнергии, затронувшее примерно 48 милли-

онов человек в Аргентине и Уругвае. Причина до

сих пор неизвестна, но сложность системы такова,

что «...всего лишь миллисекунды прошли от деста-

билизации сети до отключения электроэнергии»

Поезда и метро были остановлены, светофоры не

работали, а система распределения воды была

нарушена.

2014

2015

2016

2017

2018

2019

Иденти-

фицировано

хакерских

групп,

специализи-

рующихся на

энергетичес-

ком секторе

Иденти-

фицировано

140

хакерских

групп,

специализи-

рующихся на

энергетичес-

ком секторе

Иденти-

фицировано

155

хакерских

групп,

специализи-

рующихся на

энергетичес-

ком секторе

Атака на объекты

генерации

в США и Канаде

Кража

чертежей

силовых уста -

новок и систем-

ных паролей

у ком пании,

эксплуатирующей

50 электро-

станций

Кибератаки на

электростанции

США и Европы

Хакеры

проникли

в ключевые

системы управ-

ления, получив

возможность

отключения

электроэнергии

Атака на систему

безопасности

крупной нефтяной

компании

Вредоносная программа

Triton пыталась

перехватить управление

системой безопасности,

предназначенной

для предотвращения

катастроф

Фишинговая атака на

атомную электростанцию

в США

Атака с использованием

сообщений электронной

почты, содержащих

поддельную информацию

и ссылки на взломанные

внешние веб-сайты, часто

посещаемые сотрудниками

Хакеры добираются

до диспетчерских

пунктов

Хакерские группы взло-

мали изолированные сети

коммунальных служб через

сети сторонних организаций,

имеющих отношения

с электроэнергетическими

компаниями

Взломана

энергетическая

сеть США

Подозрение на кибератаку

на SCADA-системы за -

трагивает части энерго-

систем трех штатов, хотя

мощности предприятий

остаются под управлением

энергосистемы

Взлом

трубопроводных

коммуникаций

Семь операторов

газопроводов

отключили

электронные

коммуникации

со сторонними

организациями

из-за кибератаки

Отключение от

электропитания

48 млн потреби те лей

в Аргентине и Уругвае

Не кибератака,

но пример влияния

электросетей на

жизнь страны.

Оста новлено дви жение

на железной дороге

и в метро, перебои

с водоснабжением

Атомная

электростанция

в Южной Корее

Серия нападений

на компании,

обслуживающие

атомные и гидро-

электростанции

направлена на

перебои в их работе

Энергосистема

Западной Украины

Взлом трех

распределительных

электросетевых

компаний привел

к отключению

80 тысяч

потребителей

Взлом израильского

государственного

сектора

Фишинговая атака на

сотрудника электросете-

вого ведомства привела

к распространению

вредоносного ПО

и двухдневному

простою в работе

Рис

. 1.

Увеличение

частоты

последствий

киберинцидентов

мире

Потенциальное каскадное воздействие вредо-

носных кибератак на экономически и социально

значимую инфраструктуру вызывает все большую

озабоченность у компаний энергетического секто-

ра и государственных органов. И не без оснований.

Частота и серьезность киберинцидентов в энерге-

тическом секторе растут. Фишинг остается наибо-

лее распространенным средством атаки, но зло-

умышленники также используют более широкий

спектр методов, таких как кража учетных данных,

вымогательство и расширенная постоянная угро-

за. Число известных профессиональных хакер-

ских групп увеличилось со 140 в 2018 году до 155

в 2019 году (рисунок 1).

В целом, растущая уязвимость к цифровым

сбоям или кибератакам создает угрозу для биз-

неса и его результатов. Кроме того, риски, что

кибератака может перейти в физический мир, вы-

зывают реальные опасения по поводу возникнове-

ния ущерба имуществу и телесных повреждений.

В недавнем опросе Marsh в партнерстве с Microsoft

76% руководителей энергетических компаний на-

звали остановку ключевых технологических и биз-

нес-процессов наиболее эффективным сценари-

ем реализации киберугроз для своей организации.

Потери в этом случае могут включать прямые

затраты (убытки), такие как потеря дохода из-за

сбоев в работе/производительности, затраты, свя-

занные с восстановлением функционирования

системы и улучшением киберзащиты, штрафы ре-

гулирующих органов и юридическую ответствен-

ность, а также косвенные затраты, такие как репу-

тационный ущерб.

Последствия от подобных воздействий и вза-

имосвязанность компаний энергетики и энерго-

систем ставят перед энергокомпаниями, законо-

дательными и регулирующими органами, а также

другими заинтересованными сторонами множе-

ство вопросов и задач, поскольку они пытаются

понять потенциальный масштаб события и опре-

делить наилучший подход к управлению рисками.

Цитата

из

журнала

«Time»

от

июня

2019

года

№

1 (58) 2020

Page 4

НЕОБХОДИМОСТЬ

ОБЕСПЕЧЕНИЯ

ДИНАМИЧЕСКОЙ

УСТОЙЧИВОСТИ

Трансформирующиеся харак-

теристики энергетического сек-

тора, наряду с эволюциониру-

ющим профилем уязвимости,

требуют поэтапного изменения

сис темы управления рисками

с акцентом на создание дина-

мического потенциала устой-

чивости. Они включают в себя

гибкую и адаптивную систему

реагирования, ориентирован-

ную на регенерацию и быстрое

восстановление.

В быстро развивающемся секторе подход ста-

тической политики или протоколов к известным

рискам не будет адекватной или эффективной

стратегией управления рисками. Иными словами,

по мере того как становится все труднее контро-

лировать все факторы риска, большее внимание

уделяется вопросам оперативного реагирования

на воздействия и ускорение восстановления сис-

темы после атаки.

Структура концепции динамической устойчи-

вости, утвержденная Всемирным энергетиче-

ским советом, содержит пять контрольных кри-

териев, разработанных для оказания помощи

энергетическим субъектам в укреплении усилий

по планированию собственной устойчивости

(рисунок 2).

Динамическая устойчивость опирается на по-

зицию непрерывного обучения, а не на традици-

онный риск-ориентированный подход снижения

неопределенности для обеспечения контроля

над будущим. Акцент делается на предвидении,

распознавании и устранении разрушительных

изменений, которые характеризуются новизной

и неопределенностью, путем запуска импрови-

зации и ускорения экспериментальных, интерак-

тивных и совместных реакций. В условиях уско-

ренной интеграции систем устойчивость уже не

сводится к возвращению отдельных активов или

компонентов в полную эксплуатацию после раз-

рушительного события, а является частью скоор-

динированного подхода к обеспечению оптималь-

ного восстановления энергетической системы

в целом.

Энергетические компании должны разви-

вать методы управления рисками и реагирова-

ния таким образом, чтобы они были пригодны

для применения в цифровой среде. Например,

обеспечить настройку интеллектуальных тех-

нологических систем, чтобы они перестали под-

ключаться к сети и блокировались в безопасном

режиме при обнаружении опасных отклонений.

Применение концепции динамической устойчи-

вости к цифровой безопасности будет включать

следующее.

ОСНОВЫ

ДИНАМИЧЕСКОЙ

УСТОЙЧИВОСТИ

Ситуационная

осведомленность

Базовый резерв:

инструменты,

политика,

сетевые связи

Запас прочности

и возможности

восстановления

Гибкость

и скорость

реагирования

Способность

к адаптации

и изменениям

Рис

. 2.

Основа

динамической

устойчивости

Базовый

резерв

инструменты

политика

сетевые

связи

Включает в себя существующие систе-

мы, политику и процессы для повышения

устойчивости. С точки зрения обеспечения цифро-

вой устойчивости это будет состоять из комплекс-

ной системы управления киберрисками, которая

содержит регулярно проверяемые планы реаги-

рования на инциденты. Организациям следует

также рассмотреть вопрос о сетевых связях, укре-

пляющих устойчивость, например, о возможности

задействовать схемы взаимной помощи для рас-

ширения круга специалистов-экспертов в кризис-

ных ситуациях. Необходимо разработать планы

взаимодействия с заинтересованными сторона-

ми, поставщиками и клиентами, чтобы обеспечить

своевременное реагирование и обновление ин-

формации (например, возможность создания горя-

чих линий для клиентов).

Ситуационная

осведомленность

Это способность отслеживать, понимать,

оценивать и постоянно обновлять инфор-

мацию о ландшафте текущих и развиваю-

щихся цифровых и киберрисков, возможности их

воздействия на организацию, а также понимание

возможностей для каскада внутри и за предела-

ми организации, энергетического сектора. Она

содержит количественную и качественную ин-

формацию, включая оценки потенциального воз-

действия на бизнес (например, масштабы отклю-

чений электроэнергии и их влияние на доход или

прибыль), чтобы помочь ключевым лицам, прини-

мающим решения, определить, как лучше всего

распределить ресурсы управления киберрисками

и сосредоточить эти ресурсы в кризисных ситу-

ациях. Кроме того, в рамках предкризисной под-

готовки организации должны определить, какая

информация будет наиболее полезной (и как она

должна собираться, обрабатываться и представ-

ляться) для лиц, принимающих решения, и заин-

тересованных сторон (например, хорошо проду-

манные и обновляемые информационные панели

по киберугрозам).

АКЦЕНТ

Page 5

Гибкость

скорость

реагирования

Это способность быстро оценивать ситу-

ацию и осуществлять наиболее эффек-

тивную политику смягчения последствий

атак или адаптации к ситуации. Она включает

в себя быстрое установление приоритетов и ко-

ординацию с ключевыми заинтересованными сто-

ронами. Одним из наиболее важных преимуществ

эффективной системы реагирования на события

является способность быстро реагировать на кри-

зис и тем самым снижать серьезность события

и уменьшать репутационное воздействие. Анали-

зируя влияние кибератак на курсовую стоимость

акций в разных секторах, исследователи обнару-

жили, что непосредственная прозрачность компа-

ний в этом вопросе и оперативное взаимодействие

с заинтересованными сторонами, подкрепленные

высоким качеством и честными коммуникациями,

способствовали положительному росту курсовой

стоимости акций.

Способность

адаптации

изменениям

Это способность разрабатывать гибкие

планы смягчения последствий, которые

являются существенной характеристикой дина-

мической устойчивости. Например, определение

четких структур управления перед любым кибер-

событием, чтобы организация понимала, кто име-

ет полномочия определять изменение планов реа-

гирования во время продолжающейся кибератаки.

Запас

прочности

возможности

восстановления

Это процесс поддержки, который обеспе-

чивает адаптацию и инновационное раз-

витие системы управления киберрисками и вклю-

чает оценку существующих ресурсов, систем

и возможностей для предотвращения будущих со-

поставимых атак и сохранения нормальных опера-

ционных функций. Например, ближайшая цель во

время события (атаки) — как можно быстрее и эф-

фективнее вернуться к «нормальным операцион-

ным функциям». Однако для развития механизмов

и процессов реагирования необходимо учитывать

накопленный опыт. В рамках динамической устой-

чивости следует создать такой постоянный после-

довательный процесс.

ИГРОВЫЕ

УПРАЖНЕНИЯ

ДЛЯ

ФОРМИРОВАНИЯ

ДИНАМИЧЕСКОЙ

УСТОЙЧИВОСТИ

Важным элементом создания системы динамиче-

ской устойчивости является подготовка ее к реаги-

рованию на инциденты и последующему восстанов-

лению. Динамическая устойчивость обеспечивает

способность организации в случае атаки изолиро-

вать проблему, а затем быстро смягчить и восста-

новить нормальную деятельность. Во многих слу-

чаях это может определить будущий успех бизнеса.

Недавнее обследование энергетического сектора

показало, что респонденты были относительно

уверены в своем понимании подверженности ки-

бер угрозам, а также в возможностях смягчения

и предотвращения таких атак. Однако респонденты

оказались в меньшей степени уверены в способно-

сти своих систем восстанавливаться после кибер-

инцидентов.

Процессы и механизмы реагирования и восста-

новления цифровой энергетической инфраструкту-

ры менее исследованы, чем реакции на физические

события. Такие исследования осложняются тем, что

многие фирмы неохотно признают свои цифровые

и киберинциденты, по итогам которых они станут бо-

лее привлекательной мишенью для общественного

или инвестиционного контроля. Это существенно ус-

ложняет задачу обмена передовым опытом в борь-

бе с киберугрозами, поэтому методы использования

гипотетических игровых упражнений предлагают по-

тенциальное решение этих проблем.

Упражнения по цифровым инцидентам, такие

как сценарное планирование и игровые семина-

ры, структурированные вокруг наибольших рисков,

необходимы для выявления конкретных уязвимо-

стей и лучшего понимания того, где организация

нуждается в улучшении своей общей системы

управления киберрисками. Самое главное, что та-

кие упражнения учат лидеров, как управлять сис-

темой в ходе атаки и устранять повреждения по-

сле атаки. В целом, они помогают организациям

развивать мышечную память для защиты от раз-

личных типов сценариев. Однако один из опросов

показывает, что только 46% энергетических ком-

паний в течение последних 12–24 месяцев прово-

дили учения или тренинги по управлению кибер-

рисками.

Подобные игровые упражнения тщательно спла-

нированы для имитации реальных кибератак и отра-

ботки процессов с различными заинтересованными

сторонами. Подготовленные модератор и команда

при необходимости облегчают прохождение упраж-

нений, но часто применяют и усложняющие факто-

ры, такие как дезинформация, отвлекающие фак-

торы, экстремальные погодные явления или время.

Киберэксперты и технические специалисты также

присутствуют в процессе игры, чтобы оценить пред-

положения или предлагаемые действия.

В идеале такое мероприятие проводится в те-

чение одного-двух дней вне офиса для повышения

активности участия ответственных руководителей

высшего звена из различных уровней и областей

бизнеса. Важно учитывать, кто должен присутство-

вать на таких учениях, чтобы обеспечить необходи-

мую межфункциональную экспертизу (техническую,

юридическую, клиентскую и т.д.). Участникам игры

предоставляется возможность извлечь уроки из со-

бытия и получить представление о возможностях

каждой функции в случае цифрового инцидента.

В ходе этих упражнений участникам предла-

гается реагировать на сценарии и учитывать по-

следствия для бизнеса. В результате могут быть

найдены ответы на следующие вопросы.

№

1 (58) 2020

Page 6

• Каковы финансовые последствия потери кон-

кретной бизнес-системы, приложения или базы

данных?

• Как мы можем управлять бизнесом, если мы теря-

ем определенную бизнес-систему, приложение

или базу данных, включая корпоративную элек-

тронную почту и коммуникационные системы?

• Каков самый быстрый способ вернуть подвер-

гнутые атакам бизнес-системы, приложения или

базы данных обратно в оперативный режим, даже

если их функциональность ограничена?

• Каковы последствия, если внешние бизнес-систе-

мы или веб-приложения больше не доступны для

бизнеса?

• Если безопасность данных нарушена и конфиден-

циальные данные клиентов украдены, что нужно

сделать компании?

• Как организация отреагирует на вводящую

в заблуждение информацию об инциденте в сред-

ствах массовой информации?

ПРИМЕНЕНИЕ

ПОЛУЧЕННЫХ

ЗНАНИЙ

Анализ уроков, извлеченных в ходе сценарных

учений, является важнейшим элементом созда-

ния динамической устойчивости, поскольку эти

учения обычно выявляют уязвимости или слабые

места в базовых структурах организации и струк-

туре управления киберрисками, которые часто не

связаны с ИТ-сетями или программным обеспече-

нием. В частности, кибер-игровые упражнения мо-

гут помочь выявить возможности для укрепления

следующих областей.

Стресс

тестирование

возможностей

восстановления

системы

Кибернетические учения часто выявляют уязви-

мости в трех областях: внутренние коммуникации,

управление реагированием и внешние коммуника-

ции. Цифровые сбои или кибератаки могут повли-

ять на важнейшие коммуникационные возможно-

сти, жизненно важные для внедрения стандартных

протоколов реагирования. План кибер-реагирова-

ния, размещенный только в корпоративной сети,

может быть мало полезен при атаке вымогателей.

Организации должны учитывать устойчивость

планов взаимодействия и необходимость хране-

ния важной информации в нецифровом формате.

Например, крупное событие космической погоды

может нанести ущерб электронной и коммуникаци-

онной инфраструктуре в масштабах всей экономи-

ки. Вредоносная атака вымогателей может ограни-

чить доступ к корпоративным сетям и ноутбукам,

а также жизненно важной технической информа-

ции, телефонным номерам и контактным точкам.

К примеру, в ходе кибератаки 2019 года на произ-

водство алюминия Norsk Hydro заводы смогли про-

должить производство, только опираясь на знания

пенсионеров и бумажные инструкции.

Такие упражнения также помогают организа-

ции проверить управленческие возможности для

принятия решений во время инцидента и наличие

четко определенных и заранее установленных ро-

лей и обязанностей на всех уровнях организации,

наделенных необходимыми полномочиями. Реаги-

рование на инцидент будет общей ответственно-

стью системных операторов, инженеров по управ-

лению, сотрудников информационных технологий

и специалистов в области кибербезопасности,

а также руководителей предприятий, выполня-

ющих целый ряд функций, в том числе таких, как

отношения с госорганами и обслуживание клиен-

тов. Организации должны решить, кто из руково-

дителей будет принимать важные решения, такие

как закрытие систем или определение этапа, когда

бизнес-системы могут быть восстановлены. Будут

ли это оперативные руководители, такие как ис-

полнительный директор, директор по IT или дирек-

тор информационной безопасности? И кто имеет

власть в данном подразделении или на данной

территории обслуживания?

Также важно учитывать эффективность такой

структуры управления в различных сценариях. На-

пример, если ключевые субъекты находятся вне

компании, можно ли легко предпринять удаленные

действия по реагированию и управлению? Суще-

ствует ли избыточность в ключевых процессах

принятия решений, если ключевое лицо, принима-

ющее решения, не в зоне доступа? Как выходные,

праздничные дни или каникулы влияют на управ-

ление системой?

Организации должны также учитывать внеш-

ние коммуникации и то, какая информация должна

передаваться регулирующим органам, полиции, го-

сударственным должностным лицам, а также дру-

гим заинтересованным сторонам бизнеса, включая

страховщиков, и когда следует передавать эту ин-

формацию. В США Министерство энергетики и Фе-

деральная комиссия по регулированию энергетики

вносят изменения в правила для коммунальных

компаний с целью обязать их сообщать о киберата-

ках на энергосистемы регулирующим органам.

Формат и своевременность коммуникации с кли-

ентами, персоналом и средствами массовой ин-

формации также имеют важное значение. Одним

из ключевых уроков американского учения GridEx

2017 года была необходимость сосредоточиться

на средствах массовой информации в процеду-

рах внешней коммуникации и на том, как бороться

с вводящей в заблуждение или ложной информа-

цией в СМИ.

Тестирование

механизмов

внутренней

межсекторной

координации

Игровые упражнения позволяют организации

ответить на вопрос: «понимают ли нужные люди,

как будет происходить координация внутри ком-

пании и с другими важными участниками отрасли,

а также с местными, региональными, националь-

ными и, возможно, международными регулятора-

ми и правительствами»?

Значительный сбой в системе электроснабже-

ния может вызвать ряд каскадных воздействий,

АКЦЕНТ

Page 7

дестабилизирующих экономику и общество в це-

лом. В таких условиях восстановление энергети-

ческого сектора будет одним из многих взаимо-

зависимых приоритетов, и крайне важно, чтобы

существовали пути и механизмы сотрудничества

и координации внутри сектора и между ключе-

выми заинтересованными сторонами, такими как

местные муниципалитеты или правительства, для

определения приоритетов действий. Организации

должны продумать, как будут устанавливаться

и согласовываться приоритеты восстановления

энергоснабжения критически важных объектов

инфраструктуры, таких как водоканалы, больни-

цы и центры обработки данных. Кроме того, важ-

но обеспечить сотрудничество и координацию на

международном уровне с учетом трансграничных

характеристик энергетических сис тем.

Благодаря сетевому характеру многих опера-

ций сегодня развитие правильных цепочек вза-

имодействий имеет решающее значение для

создания динамической устойчивости. Коалиции

с отраслевыми коллегами, регулирующими орга-

нами, отраслевыми ассоциациями, стратегически-

ми партнерами и правоохранительными органами

являются важнейшими элементами базовых воз-

можностей и могут помочь установить определен-

ные каналы и механизмы для повышения ситуа-

ционной осведомленности во время нападения

и обеспечения гибкости и скорости реагирования.

Например, в США программа кибервзаимопомощи

предоставляет коммунальным компаниям пул экс-

пертов по кибербезопасности, которые в случае

наступления киберинцидентов добровольно де-

лятся своим опытом для ускорения восстановле-

ния газо- или электроснабжения, систем информа-

ционной инфраструктуры.

Тестирование

протоколов

механизмов

для

эффективного

восстановления

В случае кибератаки или цифрового сбоя реше-

ния, принятые на этапе реагирования, могут ока-

зать длительное воздействие на темпы и эффек-

тивность восстановления всей системы. В борьбе

за скорейшее восстановление систем могут быть

приняты решения, ускоряющие процессы переза-

пуска, но повышающие уязвимость к дальнейшим

сбоям или атакам. Например, целостность данных

также может быть нарушена, если системы будут

переведены обратно в оперативный режим до

того, как будет создана надлежащая защита для

предотвращения дальнейших кибератак. Орга-

низация также должна рассмотреть, является ли

первоначальная кибератака отвлекающим манев-

ром, чтобы отвлечь внимание от другой (возмож-

но, даже более крупной) атаки. Игровые упражне-

ния дают возможность проработать оптимальные

пути восстановления системы, не создавая при

этом будущих проблем.

Организации также могут использовать сцена-

рии для выработки наиболее эффективных методов

страхования от киберугроз. Последствия кибератак

могут быть очень дорогостоящими и требовать зна-

чительных ресурсов для восстановления после того,

как непосредственный кризис закончится. Во многих

случаях организации проводят длительную и до-

рогостоящую экспертизу, требующую специальных

знаний для восстановления данных, которые были

повреждены, подверглись манипуляциям или стали

недоступными. Например, стоимость кибератаки на

компанию Maersk оценивается более чем в 300 мил-

лионов долларов США.

Киберстрахование может сыграть основопо-

лагающую роль в снижении затрат на восстанов-

ление систем. Они могут включать в себя: потери

от простоя бизнеса (например, упущенная выгода

или увеличенные затраты на работу в период про-

стоя и любой дополнительный указанный период),

расходы на реагирование на инциденты (напри-

мер, расходы на уведомления, расходы на колл-

центр, расходы на кредитный мониторинг и расхо-

ды на дополнительные связи с общественностью),

IT-криминалистику, замену поврежденного обо-

рудования, восстановление цифровых активов,

ущерб физическим и юридическим лицам или не-

движимому имуществу, а также расходы на кибер-

выкуп и вымогательство.

Страхование следует рассматривать в каче-

стве важного компонента укрепления динами-

ческой устойчивости. Процесс обновления или

приобретения киберстрахового покрытия поддер-

живает развитие базовых возможностей и других

элементов динамической устойчивости, поскольку

страховщики могут делиться накопленным опы-

том и рекомендовать возможности для повышения

устойчивости.

ЗАКЛЮЧЕНИЕ

Цифровизация энергетической отрасли будет

продолжаться. Поскольку отрасль в большой сте-

пени зависит от устойчивости взаимосвязей, су-

ществует потенциальная возможность получения

серьезных сбоев в работе в результате кибератак,

потере данных и финансовым потерям. Предот-

вращение подобных ситуаций должно оставаться

ключевой задачей для руководителей энергетиче-

ских компаний. В этих условиях создание и под-

держание динамической устойчивости должно

являться непрерывным процессом. Регулярная

последовательность соответствующих трениро-

вок будет развивать рефлексы организации для

быстрого и адекватного реагирования на события

и поможет определить, когда и как можно усилить

общую цифровую устойчивость.

С ростом изощренности киберпреступников

и усложнением цифрового энергетического секто-

ра всегда появляются новые уязвимые места, ко-

торые необходимо защищать. Участие в научных

исследованиях в этой области, доступ к новым

инструментам, обмен передовым опытом с лиде-

рами отрасли позволит компаниям энергетическо-

го сектора продолжать укреплять свою цифровую

устойчивость.

№

1 (58) 2020

Оригинал статьи: Кибернетические вызовы на пути энергетического перехода

Читать онлайн

Энергетический сектор трансформируется гигантскими темпами. Серьезные сдвиги в глобальном балансе предложения и спроса практически на всех фронтах создают как новые возможности, так и новые угрозы. Этот переход также сопровождается цифровизацией отрасли. Внедрение информационных технологий, включая искусственный интеллект для систем контроля и мониторинга, позволяет создавать новые бизнес-модели и более эффективно управлять активами. Посредством объединения операционных, информационных технологий и коммуникационных систем внутри организаций и по всей цепочке энергоснабжения создаются новые синергетические связи. Цифровизация, а также развитие и трансформация цепочек поставок энергоносителей лежат в основе многих приоритетов правительства и бизнеса. Последствия цифровизации тесно связаны с другими проблемами, такими как киберугрозы. Трансформирующийся энергетический сектор нуждается в новых, гибких подходах к управлению рисками, чтобы обеспечить дальнейшую эффективность и надежность с учетом той важнейшей роли, которую он играет в инфраструктуре каждой страны.