А л ьтернатива «Обеспечение кибербезопасности в рамках ИД, МЭС и п одстанций» Описание Преимущества Нед ост атки Оценка Повыш ение
уровня
кибербезопасности
на
всех
уровнях Компании: в первую
оч ередь ИД, затем поэтапно в МЭС
и на подстанциях
Обеспеч ение
полног о
уровня
кибербезопасности в рамках всей
Компании (максимальный уровень
к ибербезопасности)
Самая высокая ст оимость проекта
внед рения
Самая высокая стоимость владения
Самые высокие риски срыва проекта в
связи с ег о сл ожностью (вт орой
вариант)
В результате анализа был выбран сценарий реализации данной инициативы путем обеспечения
кибербезопасности в рамках ИД и МЭС. Основными факторами выбора данного сценария являются:
высокий риск срыва проекта при попытке внедрения кибербезопасности в рамках всей Компании
(ИД, МЭС, подстанция), в связи со сложность проекта и отсутствием компетенций и опыта у
персонала, выполняющего внедрение;
высокая стоимость внедрения и владения системой кибербезопасности в рамках всей Компании
при сценарии внедрения кибербезопасности в рамках всей ИД, МЭС и подстанций;
В связи с участившимися атаками на производственные системы в мире, возникает острый вопрос
обеспечения кибербезопасности. Безопасность производственных процессов Компании является ключевой
для обеспечения бесперебойного производства. Реализация данной инициативы обеспечит возможность
снижения уровня риска перебоев производства, загрязнения окружающей среды и утечки
конфиденциальной информации в результате кибератак.
Осуществление данной инициативы включает в себя внедрение инновационных решений производителей
средств киберзащиты по производственным системам класса АСДУ и АСУТП в рамках исполнительной
дирекции и поэтапное внедрение данных решений в МЭС.
В перспективе для повышения уровня кибербезопасности будут использоваться средства проактивной
защиты, например накопление базы угроз.
Преимущества данной инициативы включают:
возможность дифференцирования средств защиты в соответствии с уровнем обеспечения
безопасности;
возможность проактивного управления рисками потери производительности производства и
воздействия на окружающую среду;
предупреждение возможных кибератак на производственные процессы.