Специалисты компании «Ростелеком-Солар» примут участие в деятельности рабочей группы РГ 4 «Обеспечение информационной безопасности для систем связи и управления в электроэнергетике» Национального исследовательского комитета (НИК) D2 РНК СИГРЭ. Область исследования этой рабочей группы включает вопросы внедрения центров реагирования на киберугрозы (SOC) в электроэнергетике как части систем ситуационной осведомленности, обсуждаемые параллельно в рамках международной рабочей группы WG D2.51 CIGRE «Implementation of Security Operations Centers (SOC) in Electric Power Industry as Part of Situational Awareness System».

Согласно данным «Ростелеком-Солар», электроэнергетика является одной из основных мишеней профессиональных кибергруппировок с развитым инструментарием и техниками работы. При этом, помимо общей цели захвата инфраструктуры, в 16 % случаях целью злоумышленников являлись технологические сегменты и сети АСУТП. Учитывая тот факт, что в 95 % компаний существует не менее 2 точек смешения открытых и закрытых сегментов, которые позволяют злоумышленникам оказать прямое воздействие на технологические процессы, тематика своевременного выявления и реагирования на кибератаки крайне актуальна для обеспечения функционирования и устойчивости отрасли.

«Исследования, разрабатываемые в рамках деятельности СИГРЭ, сочетают в себе лучшие мировые практики и проходят серьезную оценку со стороны всей индустрии, – говорит Владимир Дрюков, директор центра мониторинга и реагирования на кибератаки Solar JSOC. – Наша компания считает очень важным поделиться накопленным опытом по выявлению и противодействию хакерским атакам в электроэнергетике и сформировать совместно с международными экспертами оптимальные подходы к решению этой задачи».

Специалисты компании будут активно участвовать в работе РГ 4 НИК D2 по вопросам кибербезопасности. Среди главных задач группы – анализ и разработка лучших практик в методологии, технологиях и архитектуре построения SOC в энергетических компаниях, в оценке возможных подходов к реализации данных задач и оценке применимости сервисного подхода. В рамках разработки будут применяться как наработки в части обеспечения кибербезопасности АСУТП, накопленные в Лаборатории кибербезопасности АСУТП «Ростелеком-Солар», так и обширный опыт по выявлению, анализу и противодействию атакам в разных отраслях, сформированные за более чем 8 лет существования центра мониторинга и реагирования на кибератаки Solar JSOC.

Андрей Кузнецов, заместитель руководителя Лаборатории кибербезопасности АСУТП по производству, добавляет: «Эксперты Лаборатории кибербезопасности АСУТП имеют большой опыт по формированию эффективных решений по защите критической информационной инфраструктуры, в том числе в сфере ТЭК. Работы, выполняемые в рамках группы СИГРЭ, позволят сформировать рекомендации, методики и решения по построению SOC с учетом специфики электроэнергетической сферы. Внедрение такой методологической базы позволит повысить готовность компаний, работающих в сфере электроэнергетики, эффективно противодействовать кибератакам».

«Сегодня в глобальной сфере электроэнергетики требует модернизации методическая база по построению центров кибербезопасности и решения вопросов мониторинга и выявления угроз, до конца не определен технологический стек и подход к реализации внутренних процессов, – говорит Владимир Карантаев, организатор и руководитель международной рабочей группы WG D2.51 CIGRE. – Данные подходы описаны в общих документах и рекомендациях. Наша задача заключается в формализации эффективных решений и методологий в интересах отрасли. В целях решения этой задачи в том числе сформирован отраслевой опрос по состоянию и плану развития центров кибербезопасности, итоги анализа которого и выявленные тенденции и практики также войдут в состав исследования. Сотрудничество с экспертами «Ростелеком-Солар» станет важной частью этой работы СИГРЭ».

Опрос, разработанный рабочей группой РГ 4, направлен на выявление лучших практик построения и работы SOC в электроэнергетике – с учетом отраслевых требований, используемых технологий, способов организации операционной деятельности и применимости сервисного подхода. Профильные специалисты могут принять участие в опросе до 31 января 2021 года по ссылке.

***

«Ростелеком-Солар» — компания группы ПАО «Ростелеком». Национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью. В основе наших технологий лежит понимание, что настоящая информационная безопасность возможна только при непрерывном мониторинге и удобном управлении системами ИБ. Этот принцип реализован в наших продуктах и сервисах.

НИК D2 РНК СИГРЭ «Информационные системы и телекоммуникации» создан 17 июля 2014 г. на базе АО «РТСофт». Он включает 6 рабочих групп, в том числе одну национальную и две проблемные рабочие группы совместно с НИК B5 и С6. Работа НИК D2 направлена на содействие прогрессу и инновационному развитию в области информационных систем и телекоммуникаций в энергетике. Руководитель НИК D2 РНК СИГРЭ – Ольга Викторовна Синенко, д. т. н., генеральный директор АО «РТСофт», действительный член АИН РФ им. Прохорова, член Президиума РНК СИГРЭ, председатель Международного исследовательского комитета D2 CIGRE.

Международный консорциум CIGRE – это крупнейшая мировая неправительственная некоммерческая организация в области электроэнергетики, которая координирует исследования, обмен опытом и научно-технической информацией по вопросам функционирования электроэнергетических систем. В ее состав входят более 1000 организаций и 7000 экспертов из 90 стран, занятых во всех областях электроэнергетики.