Введение
В последнее время проблемы информационной безопасности энергетических комплексов Российской Федерации приобрели особую актуальность как в геополитическом плане, так и в плане растущих рисков кибернетических атак на промышленные объекты. Применение возможностей информационных технологий в автоматизированных системах управления технологическими и другими процессами ведёт к тому, что энергетические системы, считавшиеся ранее абсолютно безопасными, оказываются под вероятными атаками различных целенаправленных кибернетических угроз. Происшествия с применением специальных вирусных программ, например, Stuxnet, Flame, BlackEnergy, которые были найдены в компьютерном оборудовании больших промышленных систем, в последние годы превратились в самые серьёзные проблемы, обсуждаемые в сфере информационной безопасности. Специалисты также отмечают, что угрозы целенаправленной атаки на важнейшие промышленные объекты растут с каждым годом.
Информационные технологии как средство обеспечения концепции энергетической безопасности России
Энергетическая безопасность считается самой важной составляющей национальной безопасности Российской Федерации. В связи с развитием концепции интеллектуальной энергетической системы (SmartGrid) в Российской Федерации, особенно обострилась проблема кибернетической безопасности в сфере энергетики, и киберугрозы стали рассматриваться в качестве основных угроз в этой сфере.
Кибернетическая опасность является опасностью, вызванной нахождением и осуществлением процедур в кибернетической среде, в том числе непосредственными атаками на компьютерное оборудование, а также последствиями ошибочных или неверных операций пользователей, которые не уделяют должного внимания правилам безопасности в локальных и глобальных сетях.
Энергетическая безопасность является уровнем защищённости государства, его сограждан, экономики от угроз бесперебойному обеспечению топливом и электроэнергией. Данные угрозы могут быть вызваны как геополитическими факторами, так и уровнем развития, и особенностями функционирования государственной энергетической сферы. Энергетическая безопасность считается важнейшим компонентом государственной безопасности, так как энергетическая область тесно сопряжена со всем набором отраслей страны и предопределяет их бесперебойную работу.
Угрозы энергетической безопасности России могут быть поделены на:
- Угрозы тактического характера.
- Угрозы стратегического характера.
Тактические угрозы способны вызвать кратковременные нарушения в бесперебойном энергоснабжении по причине отсутствия или невозможности доставки топливных и энергетических ресурсов требуемого качества.
Угрозы энергетической безопасности стратегического характера могут привести к созданию существенной и долговременной нехватки энергетических ресурсов, что вызывает торможение экономического развития и, как следствие, торможение социального прогресса.
Необходимо подчеркнуть, что угрозы тактического характера являются не менее важными, чем угрозы стратегического характера. Тактические угрозы способны вызвать разные чрезвычайные ситуации с вероятными длительными перебоями энергоснабжения. Стратегические угрозы способны вызвать рост перспективных проблем, что ведёт к длительному крупномасштабному дефициту в сфере энергетики в будущем.
Все угрозы энергетической безопасности делятся на следующие категории:
- Угрозы экономического характера.
- Угрозы социально-политического характера.
- Угрозы техногенного характера.
- Угрозы природного характера.
- Угрозы управленческо-правового характера.
Лавинообразное распространение компьютерной сферы, прогресс информационных технологий и наличие тенденции к переходу на интеллектуальную энергетику сделали кибернетические угрозы самой важной тактической угрозой энергетической безопасности. Кибернетической угрозой (киберугрозой) является несанкционированное проникновение или возможность проникновения в кибернетическую среду (виртуальное пространство, чтобы реализовать свои политические, социальные или другие цели.
Однако при этом нельзя недооценивать необходимость выполнения плановых мероприятий по блокированию возможных киберугроз и оперативного обновления защитных средств, а также вероятность появления существенного и долговременного дефицита энергетических ресурсов в соответствии с масштабом и последствиями кибератак, которые могут превратить киберугрозы в стратегические.
В Российской Федерации в настоящее время всё ещё не выработано однозначное понимание понятия кибербезопасности. Зачастую она считается аналогом информационной безопасности или её компонентом, и по этой причине ей не уделяется должного внимания.Если учесть тот факт, что всё человечество живёт и работает в кибернетической среде, имеет смысл рассматривать кибербезопасность, включая и информационную безопасность, как сумму следующих составляющих:
- Наличие безопасных программных приложений.
- Обеспечение сетевой безопасности.
- Обеспечение информационной безопасности.
- Обеспечение защиты базовых информационных систем объектов критической инфраструктуры.
При осуществлении концепции интеллектуальных энергетических систем следует учесть вероятные риски применения передовых информационных технологий:
- Повышение сложности информационных сетей ведёт к повышению числа уязвимых для вероятных атак точек или непредумышленных ошибочных действий.
- Сети, имеющие взаимные связи с иными сетями, которые способны располагаться на нескольких «умных» сетевых доменах, ведут к росту вероятности каскадных аварий.
