Павел Ливинский запустил проблему IT-безопасности в энергетике

Источник
"Россети" до сих пор не создали своей системы защиты от кибер-атак.
Все чаще виртуальное пространство становится не только площадкой для компьютерных игр, но и инструментом воздействия на экономики и безопасность стран по всему миру. Появившееся на днях сообщение о том, что спецслужбы США увеличили количество попыток кибератак на энергетическую систему России, не вызвало удивления: такие инциденты в мире давно уже не новость. Как не новость и то, что российская энергетика из-за широкого использования зарубежных технологий может быть уязвимой для несанкционированного воздействия извне. Этот фактор придется учитывать в таком масштабном отраслевом проекте, как цифровизация электросетевого комплекса, и не торопиться с его реализацией до обеспечения всех аспектов безопасности.

О том, к каким последствиям могут привести сбои в работе энергосистемы, наглядно свидетельствует авария на Рефтинской ГРЭС, произошедшая 22 августа 2016 года. Из-за разрушения конденсатора связи ВЛ 220 кВ «Анна – Рефтинская ГРЭС» с выбросом масла и возгоранием отключилась секция шин 220 кВ. Вслед за этим станция снизила вырабатываемую мощность с 2295 МВт до нуля.

Защита Рефтинской ГРЭС уберегла станцию от катастрофы, но показала уязвимость энергосистемы в целом. Защитная автоматика сработала мгновенно: отключились все выходящие с Рефтинской ГРЭС высоковольтные линии. Внезапная потеря такой мощности спровоцировала каскадные отключения в стране: на «изолированную» работу перешли энергосистемы нескольких регионов, без электроснабжения остались потребители шести областей Сибири – когда пять процентов мощности энергосистемы страны вдруг пропадают, это не может не сказаться на ее работе. Проблема в том, что даже если вдруг вышла из строя одна высоковольтная линия или одно из распределительных устройств, таких отключений быть не должно, – но на Рефтинской ГРЭС сначала сбросил нагрузку один блок, а потом выключилась вся станция.

Эксперты задавались главным вопросом: почему авария не закончилась на остановке одного энергоблока? Как показал инцидент, обязанность по определению установок и алгоритмов функционирования релейной защиты и противоаварийной автоматики, а также ответственность за выполнение этой работы в нормативных документах не прописана. И это только один из примеров, указывающих на отсутствие должной системы защиты не в рамках отдельного энергетического объекта, а в отношении всей энергосистемы.

Проблемы в обеспечении надежного и безопасного электроснабжения в масштабах ЕЭС России остаются нерешенными. Это вынуждает крайне осторожно относиться к реализации новых проектов, направленных на автоматизацию и цифровизацию энергосистемы. Самый крупный такой проект – цифровая трансформация всего электросетевого комплекса страны, затеянная «Россетями». В ее основе – IT-системы на различных иерархических уровнях: системы диспетчерского управления и сбора данных, управления аварийными отключениями, распределением и учетом электроэнергии – SCADA, OMS, DMS, AMI и другие. А также оборудование, позволяющее удаленно управлять энергопотреблением.

И то, и другое должно быть отечественного производства, что не раз подчеркивалось руководством страны на разных уровнях. Так, в прошлом году президент Владимир Путин поручил правительству подготовить нормативную базу, обязывающую приобретать российское программное обеспечение и электронные компоненты при внедрении интеллектуальных систем управления электрическими сетями. Как писали «Ведомости», в декабре прошлого года Совет безопасности РФ, рассматривая новую редакцию Доктрины энергетической безопасности РФ, обратил внимание, что «использование иностранного программного обеспечения в энергетике (как и зарубежного IT-оборудования) создает угрозы кибербезопасности критической инфраструктуры – из-за содержащихся в них недекларированных возможностей и уязвимостей».

«В настоящий момент мы действительно наблюдаем рост производства отечественной продукции различного назначения, – рассказывает директор по продукту ГК Astra Linux Роман Мылицын. – Это и межсетевые экраны, и системы обнаружения компьютерных атак, и прочие средства защиты, применение которых должно противодействовать угрозам информационно-технических воздействий на критическую информационную инфраструктуру страны. Кроме того, немаловажным фактором, влияющим на процесс, является разработка собственного функционального программного и аппаратно-программного обеспечения информационных систем, непосредственно решающих задачу автоматизации целевых функций. В отношении таких IT-продуктов сейчас также ведутся процессы импортозамещения».

«Можно сказать, что в стране в целом созданы условия, позволяющие обеспечивать информационную безопасность и функционирование объектов критической информационной инфраструктуры в условиях наличия внешних угроз. Тем не менее, стоит отметить, что сегодня необходимы активные действия по воссозданию радиоэлектронной отрасли и разработке аппаратных средств на основе отечественной микроэлектронной базы, – обратил внимание собеседник «НГ». – Эффективные шаги в данном направлении являются залогом успеха реализации планов масштабной цифровизации в части вопросов защиты информации и обеспечения гарантированного функционирования систем и комплексов».

Сами «Россети» фактически признают нехватку отечественных разработок, за неимением которых, похоже, придется по крайней мере первое время пользоваться иностранными. На встрече с российскими и – что показательно – зарубежными производителями систем управления и сбора данных SCADA в декабре прошлого года глава госкомпании Павел Ливинский заявил, что собственная система SCADA на основе полностью российских технологий появится у сетевой монополии только в течение трех лет: «В реализации масштабного проекта цифровой трансформации отрасли нам потребуются новейшие информационные системы, программное обеспечение, устройства связи и системы кибербезопасности. Мы ставим задачу создать собственную SCADA в течение трех лет, в которой будут применяться только отечественные технологии. Причем как в части программного обеспечения, так и в плане комплектующих». Павел Ливинский подчеркнул при этом, что компания будет максимально открыта для всех поставщиков, в том числе иностранных: «Мы не ограничиваем конкуренцию, напротив, приветствуем активность зарубежных игроков, развивающих проекты локализации производств на территории РФ».

Между тем хорошо известно, к чему может привести игнорирование вопросов безопасности в этой сфере. Самый яркий пример – атака на центрифуги для обогащения урана в Иране, проведенная с использованием вируса Stuxnet в 2010 году (тогда, кстати, уязвимыми для хакерских действий являлись как раз системы SCADA). Взлом, за которым – в США об этом говорят практически не скрываясь – стояли американские и израильские спецслужбы, отбросил иранскую ядерную программу на несколько лет назад.

7 марта 2019 года практически вся территория Венесуэлы оказалась обесточена из-за неполадок на крупнейшей в стране гидроэлектростанции «Гури». Как заявили власти страны, на ГЭС была проведена диверсия, целью которой являлась дестабилизация ситуацию в стране, и речь тогда также зашла о кибератаке. На днях сбой в системе энергоснабжения оставил Аргентину и Уругвай без электричества, причины отключения электроэнергии пока не известны, в числе версий опять же называется компьютерное вмешательство. Наконец, как отмечалось выше, 15 июня американская The New York Times со ссылкой на правительственные источники сообщила, что США за последний год увеличили количество кибератак на энергетическую систему России и пытаются внедрить программы, с помощью которых могут саботировать работу некоторых деталей энергосистемы и собрать данные. Информацию о попытках вмешательства США в энергосистему РФ подтвердили и источники российских СМИ в отечественных спецслужбах.

Учитывая все риски, реализации таких чувствительных проектов как цифровизация должна предшествовать продуманная работа по созданиюисключительно отечественных программ и оборудования – для этого в России, как считают эксперты, все есть, нужно только время. А до появления собственного софта и элементной базы – а на это, напомним, как утверждали в «Россетях», уйдет три года – заниматься таким масштабным проектом может быть небезопасно, тем более, нет смысла собирать средства на проект, в котором так много неизвестных данных.
Персоны Компании
Ветеранов на парад Победы привезут из "Голубой речки", на которую много жаловались отдыхающие
Из развлечений у стариков палки для скандинавской ходьбы и другие физические упражнения, чтобы не потерять способность ходить.
От сына Чайки до сестры районного прокурора — кто распилит два триллиона на помойках
При этом как минимум в 11 регионах России торги на вывоз, переработку и утилизацию мусора выиграли фирмы без явного опыта в сфере обращения с отходами: некоторые из них были созданы прямо накануне
Роман Золотов очистит стоки
Сын главы Росгвардии Роман Золотов вместе с партнером займется производством реагента, способного превращать осадки сточных вод в вещество, повышающее плодородие почв. Как выяснил журнал «Компания», НПО «Квантовые технологии» Золотова-младшего и Елены Бондарчук в апреле этого года зарегистрировало товарный знак на реагент «Полиаминол».
Александр Дюков продемонстрировал идеальный дриблинг
Как глава «Газпром нефти» стал главным в футболе, а также богатым и знаменитым.
У Александра Беглова в Питере сплошной пиар во время чумы
Рассказ о том, как проктолог и охранник провалили борьбу с коронавирусом в Санкт-Петербурге.
«Вектор» и Центр им. Гамалеи рвут друг у друга средства на вакцину от COVID
Как Россия делает вакцину от коронавируса.
Ольга Изранова продезинфицирует посетителей Путина
Ее предприятие признавали недобросовестным поставщиком.
Мало нарумянили? Нежурналиста Максима Румянцева назвали лжепотерпевшим и дешевым провокатором
Инцидент, который лег в основу уголовного дела, произошел 7 апреля 2019 года во время акции против строительства храма Святой Екатерины в сквере у драмтеатра. В тот день журналист интернет-издания
Хакер Строганов вошел в питерскую элиту через дзюдо
Как друг борца с киберпреступностью, депутата Деньгина оказался одним из крупнейших продавцов краденых банковских карт.
Катастрофа в Норильске: почему Москва подозрительно долго не замечала проблему
29 мая на территории ТЭЦ-3 Норильско-Таймырской энергетической компании (АО НТЭК) произошла авария: из резервуара в реки и почву вылилось 17 тысяч тонн дизельного топлива. 
Путь к Путину теперь лежит через водный туман
В подмосковной резиденции Владимира Путина в Ново-Огарево поставили туннель для дезинфекции. На это обратило внимание «РИА Новости». 
К Грефу пристраиваются соседи
Заповедные земли усадьбы "Архангельское" отдают под чиновничьи дачи.
Александр Беглов спустил эпидемию с поводка
Как глава Петербурга Александр Беглов пытается победить коронавирус и не лишиться должности.
На землях Грудинина может приземлиться «Самолет» с Воробьевым
Схема отжима земель подмосковного совхоза.
Сослуживцы Путина оккупировали 126 дач
Дачи в Подмосковье, ранее находившихся на балансе КГБ, переданы высокопоставленным офицерам ФСБ.
Мэра Норильска захлестнуло нефтяной волной
Рината Ахметчина обвинили в халатности.