ЖУРНАЛ СТА 3/2013

У ГРОЗЫ И ВОЗМОЖНЫЕ КИБЕРАТАКИ НА ЭЛЕКТРИЧЕСКИХ ПОДСТАНЦИЯХ Электрическая подстанция – крити- чески важный объект для энергетиче- ской отрасли. Вопросы обеспечения безопасности подстанций должны охватывать не только ограничение до- ступа к их физическим активам. Объ- ектами посягательств может стать и виртуальное содержимое систем элек- троподстанции: информация, базы данных, программные приложения и средства доступа к ним. Кибербезопас- ность данных становится неотъемле- мым элементом надёжности подстан- ции. Статистика свидетельствует о ро- сте количества киберпреступлений и их проникновении в промышленный сектор. До сих пор кибербезопасность не признавалась важным вопросом и серь- ёзно не рассматривалась при проекти- ровании подстанции. Персонал под- станции, как правило, не имеет поня- тия о возможных угрозах безопасности объекта и не видит необходимости ме- нять эту ситуацию. Однако большин- ство коммуникационных сетей элек- троподстанций открыто, а потребность в доступе к информации растёт. Сети Ethernet, открытые протоколы (такие как TCP/IP) уязвимы. Атаки против них могут быть проведены стандартны- ми средствами. Большинство оборудо- вания, например блоки РЗА, имеет уда- лённый доступ по IP-сетям, Internet, и технологии глобальных сетей предо- ставляют множество возможностей для кибератак. Потенциально интересными для ха- керов являются блоки РЗА, SCADA- система, система управления нагруз- кой, базы данных, приложения и Web- сервисы. Даже если сеть передачи данных изолирована от глобальной сети и внешнее оборудование с уда- лённым доступом не подключено, угроза может исходить от персонала станции, не обладающего специ- альными знаниями и техникой без- опасности. В целом можно выделить четыре ти- па киберугроз: ● несанкционированный доступ к ин- формации, ● несанкционированное изменение или кража данных, ● отказ сервисов, ● отсутствие обнаружения ложной ин- формации (lack of repudiation/unacco- untability). С ТАНДАРТЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ СЕТИ ПЕРЕДАЧИ ДАННЫХ НА ЭЛЕКТРОПОДСТАНЦИИ IEC 61850 Требования к обеспечению безопас- ности коммуникационной среды на подстанции описаны в рекомендациях по безопасности стандарта IEC 61850 (дополнительно см. стандарт IEC 62351-6 «Безопасность по IEC 61850»). IEC 62351 Данный стандарт охватывает вопро- сы информационной безопасности энергетических систем, о чём красно- речиво свидетельствует его полное на- звание – «Управление энергетически- ми системами и связанный с ним обмен информацией. Защита данных и ком- муникационная безопасность». ОБ ЗОР / П РОМЫШЛ Е ННЫЕ С Е Т И 27 СТА 3/2013 www.cta.ru Ч АСТЬ 5. В ОПРОСЫ КИБЕРБЕЗОПАСНОСТИ СЕТЕЙ ЭЛЕКТРИЧЕСКИХ ПОДСТАНЦИЙ Департамент Аудио-Видео Решений ПРОСОФТ Комплексные поставки и инсталляции специализированного аудиовидеооборудования для применения в системах наблюдения и контроля состояния Тел.: (495) 232 1687 • Факс: (495) 234 0640 avs@prosoft.ru • www.avsolutions.ru • Диспетчерские • Центры управления технологическими процессами • Центры ГО и ЧС • Транспортная инфраструктура • Системы безопасности Поставляемое оборудование: Применение: • Видеостены • Профессиональные мониторы • Интерактивные мониторы • Системы трансляции и управления информационным контентом WWW.AVSOLUTIONS.RU #28 реклама © СТА-ПРЕСС