Siemens предупреждает: кибербезопасность в энергетике Дании недостаточна

В условиях масштабной электрификации и цифровизации общества кибербезопасность критической инфраструктуры по-прежнему занимает слишком мало места в принимаемых решениях. Об этом заявляет компания Siemens, анализируя ситуацию в энергетическом секторе Дании.

Проблема начинается с тендеров

За последние пять лет требования к кибербезопасности со стороны датских распределительных компаний значительно варьируются. Некоторые из них проработаны основательно, однако многие остаются неточными или откровенно недостаточными. Практически никто не проверяет заявления поставщиков на соответствие заявленным требованиям.

Когда кибербезопасность сводится к нескольким строкам в техническом задании или уступает приоритету цены и сроков поставки, заказчик получает именно тот уровень защиты, который заказал, — а не тот, который предполагал получить. И уж точно не тот уровень социальной ответственности, который должен быть обеспечен.

Ответственность руководства, а не только ИТ-отдела

Кибербезопасность — это не только техническая задача, но и обязанность руководства и совета директоров. Менеджмент должен гарантировать, что требования безопасности четко отражены в каждом тендере, поддаются измерению, тестированию и верификации. Принцип «доверяй, но проверяй» не должен быть опциональным, когда речь идет о критической инфраструктуре.

Тем не менее кибербезопасность часто рассматривается как изолированная ИТ-дисциплина. В результате организации инвестируют в передовые решения для защиты ИТ-систем, не имея соответствующего уровня зрелости в операционной деятельности. Это создает опасный разрыв между амбициями и реальной защитой, открывая серьезные уязвимости.

Разрыв между IT и OT — уязвимость сама по себе

Внутреннее разделение сред IT и OT (операционных технологий) также сохраняется. Проблема в том, что злоумышленники не действуют в изолированных «силосах» — они используют именно интерфейсы между системами. Таким образом, внутреннее разделение само по себе становится уязвимостью.

Уже зафиксированы атаки в Норвегии и других европейских странах, где децентрализованные энергетические объекты выводились из строя хакерами, использовавшими базовые слабости систем благодаря глубокому знанию архитектуры. Это не сложный взлом — это отсутствие дисциплины.

ИИ ускоряет угрозы

До сих пор частью защиты энергосистемы была необходимость глубоких предметных знаний для проведения атаки. С развитием искусственного интеллекта этот барьер исчезает: ИИ делает сложные технические знания гораздо более доступными и ускоряет процесс от обнаружения уязвимости до реального нападения.

Применение в России

Для России описанные Siemens риски особенно актуальны в контексте цифровизации Единой энергетической системы и роста распределенной генерации. Отечественным операторам следует учитывать необходимость жестких, измеримых требований кибербезопасности в закупках, устранения разрыва между IT и OT-средами, а также внедрения практик верификации заявлений поставщиков. Развитие ИИ-инструментов делает задачу защиты критической инфраструктуры еще более приоритетной.