Кибербезопасность в энергосетях: проблемы и возможности

Рост нестабильности в передаче и распределении электроэнергии заставляет операторов энергосетей активнее использовать коммуникационную инфраструктуру для мониторинга и управления сетью. Увеличение объёма коммуникаций расширяет поверхность атаки для злоумышленников. Фактически кибератаки на энергосети уже приводили в недавнем прошлом к временным масштабным отключениям электроэнергии. В данной статье мы анализируем коммуникационную инфраструктуру энергосетей, чтобы выявить фундаментальные проблемы в области кибербезопасности. На основе этих проблем мы определяем широкий набор векторов и сценариев атак, угрожающих безопасности энергосетей. Чтобы противодействовать этим угрозам, мы предлагаем опираться на стратегию многоуровневой защиты (defense-in-depth), включающую меры по (i) безопасности устройств и приложений, (ii) сетевой безопасности, (iii) физической безопасности, а также (iv) политик, процедур и повышения осведомлённости. Для каждой из этих категорий мы выделяем и обсуждаем комплекс современных подходов и определяем дополнительные возможности для усиления кибербезопасности в взаимосвязанных энергосетях.