Айгуль Ахметова 
Энергетическая инфраструктура остается одной из самых привлекательных целей для киберпреступников. Атаки на критически важные объекты могут привести к масштабным последствиям, включая сбои в предоставлении основных услуг, дестабилизацию обстановки в целых странах и получение финансовой выгоды для хакеров. В условиях растущей геополитической неопределенности активизируется и кибершпионаж, что делает инвестиции в надежные программы кибербезопасности жизненно необходимыми для энергетических компаний, говорится в отчете аналитической платформы GlobalData.
В исследовании «Кибербезопасность в энергетике» эксперты GlobalData подчеркивают, как новые угрозы влияют на ключевые аспекты отрасли. К ним относятся цифровизация, внедрение распределенных энергетических ресурсов, модернизация сетей, а также уязвимости в цепочках поставок и работе со сторонними поставщиками. Зависимость энергетических компаний от разветвленных экосистем подрядчиков превращает их в основную мишень для злоумышленников. Атаки, использующие общее программное обеспечение, например, инструменты для передачи файлов, уже затронули крупнейших игроков рынка.
«Для снижения рисков требуется более строгое управление поставщиками, включая непрерывный мониторинг, внедрение стандартов, сегментацию сетей, предоставление минимально необходимых привилегий доступа, а также проведение аудитов и совместное реагирование на инциденты», — отмечает Равиндра Пураник, аналитик нефтегазового рынка в GlobalData. Процессы цифровизации и слияния информационных (IT) и операционных (OT) технологий приводят к тому, что устаревшее оборудование соединяется с современными сетевыми системами, расширяя число точек для потенциального проникновения в инфраструктуру.
Ситуацию усугубляет развитие генеративного искусственного интеллекта, который позволяет злоумышленникам действовать быстрее и изощреннее, сокращая время для реакции со стороны защитников. Нефтегазовым компаниям следует инвестировать в специализированные сервисы кибербезопасности, обеспечивающие постоянный мониторинг и быстрое реагирование. Поставщикам оборудования и нефтесервисным компаниям, в свою очередь, рекомендуется внедрять услуги по поддержке безопасной разработки, проводить аудиты и сертификацию своей продукции, чтобы снизить риски в цепочке поставок и сохранить доверие клиентов. Кибербезопасность становится неотъемлемой частью всей производственно-сбытовой цепочки в нефтегазовой отрасли, защищая данные, целостность активов и предотвращая финансовые потери.
