Оценка рисков кибербезопасности систем технического обслуживания в энергетической отрасли #125

В этом выпуске программы «Energy Talks» ведущий Саймон Роммер беседует со своим коллегой Джароном Стаммлером, консультантом по кибербезопасности операционных технологий (OT) в компании OMICRON, о том, как в энергетической отрасли проводятся оценки рисков кибербезопасности OT. Опираясь на актуальный опыт работы с подстанциями и системами аккумулирования энергии (BESS), они подробно рассказывают о том, как на практике инициируются, структурируются и проводятся такие оценки.

В ходе обсуждения подчеркивается разрыв между теорией и реальностью, особенно в тех случаях, когда оценки проводятся на поздних этапах жизненного цикла проекта из-за нормативных ограничений или ограничений, связанных с самим проектом. Джарон объясняет основы процесса оценки рисков в соответствии со стандартом IEC 62443-3-2, включая определение границ системы, выявление рисков и моделирование зон и кабельных каналов, а также затрагивает такие распространенные проблемы, как отсутствие документации и ограниченная доступность заинтересованных сторон.

В ходе беседы подчеркивается, что кибербезопасность – это непрерывный процесс, а эффективные оценки позволяют получить полезную аналитическую информацию, определить приоритетность рисков и разработать практические стратегии их снижения, адаптированные к каждому конкретному проекту.