России необходимо разработать систему защиты топливно-энергетического комплекса от киберугроз
Эксперты центра компетенций по кибербезопасности в электроэнергетике НТИ «Энерджинет» представили аналитический доклад, где указывается, что в настоящее время в России не уделяется должное внимание кибербезопасности топливно-энергетического комплекса. При этом условия современности требуют обратить пристальное внимание на данную проблему.
В соответствии с Доктриной энергетической безопасности РФ, энергетическая безопасности является важной составляющей национальной безопасности страны. Однако среди угроз этой безопасности до последнего времени не рассматривались угрозы кибербезопасности, которые могут спровоцировать серьезнейшие чрезвычайные ситуации.
«Вместе с тем, с каждым годом предприятия топливно-энергетического комплекса всё чаще сталкиваются с компьютерными инцидентами, в том числе являющиеся следствием компьютерных атак. Стремительное развитие информационных технологий в ТЭК и тенденция перехода к интеллектуальной энергетике делают киберугрозы одними из важнейших угроз энергетической безопасности страны», - говорится в документе.
Так по данным экспертов Всемирного экономического форума за январь 2020 года в числе основных рисков выделяются кибератаки на инфраструктуру — 76,1%.
На международном уровне оценка уровня обеспечения информационной безопасности осуществляется Международным союзом электросвязи, который составляет рейтинг стран по индексу кибербезопасности с 2007 г. В рейтинг входят 194 страны-участницы ООН.
По состоянию на 2018 г. 58% стран-участниц имеют национальную стратегию в области кибербезопасности. Кроме того, 91% государств имеют законодательство в этой сфере. В рейтинге Глобального индекса кибербезопасности Global Cybersecurity Index за 2018 год Россия заняла 26 место. На первом месте рейтинга находится Соединенное королевство, за ней следуют США и Франция.
К сожалению, как констатируют авторы доклада, в России, в отличие от большинства развитых стран, даже не принята доктрина кибербезопасности, и, как следствие, отсутствуют соответствующие стандарты. Для примера в США принят «Guidelines for Smart Grid Cyber Security» (Руководство по обеспечению кибернетической безопасности Smart Grid).
Несмотря на актуальность темы кибербезопасности для промышленных предприятий на сегодняшний день в России нет соответствующих методических и организационно распорядительных документов. В качестве примера в документе приводится невозможность идентификации техногенного инцидента как следствия кибератаки, что в дальнейшем приводит к отсутствию проблемы кибербезопасности как таковой в нормативном поле.
«В экосистему электроэнергетики должны быть включены вопросы кибербезопасности. Также требуется выстроить диалог и содействие между участниками сферы электроэнергетики в части вопросов регулирования вопросов кибербезопасности», - отмечается в аналитическом докладе.
Для решения вопросов кибербезопасности на базе НТИ «Энерджинет» сформирован центр компетенций «Кибербезопасность», объединяющий широкий круг специалистов: представителей отрасли (Минэнерго России, АО «СО ЕЭС»), теоретиков и практиков из научных и образовательных учреждений (РГУ нефти и газа имени И.М. Губкина, ФРАОУ ДПО «ИПК ТЭК»), производителей решений информационной безопасности (Kaspersky, InfoWatch Интеграторов в сфере ИБ и ИТ (Ростелеком Солар, Igrids, Ангара технолоджис).
Подписывайтесь на журнал «Вестник ГЛОНАСС» и навигационный канал на TamTam