Oceny ryzyka cyberbezpieczeństwa systemów OT w branży energetycznej #125

W tym odcinku programu „Energy Talks” prowadzący Simon Rommer rozmawia ze swoim kolegą, Jaronem Stammlerem, konsultantem ds. cyberbezpieczeństwa systemów OT w firmie OMICRON, na temat tego, jak przeprowadza się oceny ryzyka cyberbezpieczeństwa systemów OT w branży energetycznej. Opierając się na aktualnych doświadczeniach związanych z podstacjami i systemami magazynowania energii w bateriach (BESS), omawiają oni, w jaki sposób oceny są inicjowane, organizowane i przeprowadzane w praktyce.

W dyskusji podkreślono rozbieżność między teorią a rzeczywistością, zwłaszcza gdy oceny są przeprowadzane na późnym etapie cyklu życia projektu z powodu ograniczeń regulacyjnych lub projektowych. Jaron wyjaśnia podstawy procesu oceny ryzyka zgodnie z normą IEC 62443-3-2, w tym określenie zakresu systemu, identyfikację ryzyka oraz modelowanie stref i kanałów kablowych, poruszając jednocześnie typowe wyzwania, takie jak brakująca dokumentacja i ograniczona dostępność interesariuszy.

W rozmowie podkreślono, że cyberbezpieczeństwo jest procesem ciągłym, a skuteczne oceny dostarczają praktycznych wniosków, pozwalają ustalić priorytety ryzyka oraz opracować praktyczne strategie ograniczania ryzyka dostosowane do każdego projektu.