Алексей Кузнецов 
Энергетическая инфраструктура становится все более привлекательной мишенью для киберпреступников. По данным аналитической платформы GlobalData, атаки на критически важные объекты могут привести к масштабным последствиям: от сбоев в предоставлении основных услуг до общенациональной дестабилизации, не говоря уже о финансовой выгоде для хакеров. В условиях нарастающей геополитической неопределенности активизируется и кибершпионаж, что делает инвестиции в надежные программы кибербезопасности жизненно необходимыми для энергетических компаний.
В своем отчете «Кибербезопасность в энергетике» GlobalData подчеркивает, как киберугрозы влияют на ключевые аспекты отрасли. Среди них — цифровизация, развитие распределенных энергоресурсов, модернизация сетей, а также уязвимости в цепочках поставок и во взаимодействии со сторонними поставщиками.
«Энергетические компании зависят от обширных экосистем сторонних подрядчиков, что делает уязвимости поставщиков серьезным киберриском, способным распространиться на информационные (IT) и операционные (OT) среды, — комментирует Равиндра Пураник, нефтегазовый аналитик GlobalData. — Атаки, использующие общее программное обеспечение поставщиков, например, инструменты для передачи файлов, уже затронули крупнейших игроков рынка».
Для снижения рисков, по словам Пураника, требуется более строгое управление поставщиками. Это включает в себя непрерывный мониторинг, внедрение стандартов безопасности, сегментацию сетей, применение принципа минимальных привилегий, проведение аудитов и разработку совместных планов реагирования на инциденты.
Эксперты GlobalData также отмечают, что цифровизация и слияние информационных (IT) и операционных (OT) технологий объединяют устаревшее оборудование с современными сетевыми решениями. Это расширяет «поверхность атаки», создавая новые точки входа, через которые компрометация IT-систем может нарушить производственные процессы. Появление генеративного искусственного интеллекта дополнительно увеличивает скорость и изощренность атак, сокращая время на реагирование для защищающихся сторон.
В заключение аналитики рекомендуют нефтегазовым компаниям инвестировать в специализированные сервисы кибербезопасности, обеспечивающие непрерывный мониторинг и быстрое реагирование, а также экспертную поддержку и высокую операционную готовность. Поставщикам оборудования и нефтесервисным компаниям, в свою очередь, следует предлагать услуги, ориентированные на безопасность продуктов — например, поддержку безопасной разработки и проведение аудитов для сертификации. Это поможет снизить риски в цепи поставок и сохранить доверие клиентов. Кибербезопасность становится неотъемлемой частью всей производственно-сбытовой цепочки в нефтегазовой отрасли, защищая данные, обеспечивая целостность активов и предотвращая финансовые потери.
