CC BY
8Д.Р. Тагирова
КИБЕРАТАКА И БОЛЬШИЕ ДАННЫЕ КАК СОВРЕМЕННЫЙ ВИД УГРОЗ ЭНЕРГОБЕЗОПАСНОСТИ
Адекватная защита от сбоев жизненно важных энергетических систем - «энергетическая безопасность» — это одна из наиболее политически важных проблем, связанных с энергетикой. При переходе к устойчивой энергетике, смоделированном в сценарии GEA в главе 17, ландшафт энергетической безопасности изменится настолько существенно, что многие из текущих угроз энергетической безопасности могут исчезнуть и появятся новые, связанные с Big data.
Ключевые слова: кибератаки, большие данные, угрозы, риски, энергетическая безопасность, устойчивость, информация.
С нашей точки зрения, в связи с тем, что XXI век - эпоха информационных возможностей и высоких технологий, а также искусственного интеллекта, то энергетическая безопасность требует дальнейшего расширения в свете развития 1Т-инфраструктуры, трансформации в этой области мировой экономики, следовательно обеспечение на предприятиях защиты от данного нового вида угроз. В связи с этим, предлагаем следующий рисунок энергетических угроз на предприятиях.
Рис. 1. Энергетические угрозы для предприятий
В Российской Федерации защиту от такого рода нападений регламентируют Приказ ФСТЭК России от 14.03.2014 N 31 (ред. от 09.08.2018) «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды», Федеральный закон от 26 июля 2017 года №187 [5] и ст. 274.1 Уголовного Кодекса «Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации».
Существует несколько вариантов кибер-нападений:
а) киберпреступность только ради денег или с целью украсть интеллектуальную собственность, с целью получения коммерческого преимущества;
б) шпионаж иностранных держав, которые готовятся к кибервойне или уже ведут ее;
© Тагирова Д.Р., 2021.
Научный руководитель: Карлик Александр Евсеевич - д.э.н., проф., кафедры экономики и управления производственными комплексами и предприятиями, Санкт-Петербургский государственный экономический университет, Россия.
в) действия террористов, анархистов и других преступных лиц, которые хотят нанести удар по своим заклятым врагам. Для такого круга лиц электроэнергетическая система - очевидная мишень, так как в случае сбоя данной системы ущерб будет для значительной части страны и мира.
Кибервзломщики могут мобилизовать целые сети компьютеров для проведения массированных «бот-атак», чтобы добиться отказа атакуемой компьютерной системы. Например, 7 мая 2021 года была совершена хакерская атака на оператора крупнейшей американской трубопроводной системы Colonial Pipeline, конечно были обвинения в сторону России, но самое интересное, что это очередной прецедент вмешательства внешних сил в работу инфраструктурного объекта, который отвечает за жизнедеятельность нескольких крупных регионов в крупнейшей экономике мира. Естественно, что на следующий день растут цена на нефть в ходе торгов на фоне перебоев в работе американского трубопровода после кибератаки. Стоимость июльских фьючерсов на нефть Brent на лондонской бирже ICE Futures составляет 68,69 долларов за баррель, что на 0,41 доллар выше цены на закрытие предыдущей сессии. Цена фьючерсов на нефть WTI на июнь на электронных торгах Нью-йоркской товарной биржи (NYMEX) составляет 65,26 долларов за баррель, что на 0, 36 доллара выше уровня закрытия предыдущей сессии.
Большие данные кардинально меняют правила игры, поскольку они позволяют выявлять перекрестные взаимосвязи и модели, которые можно использовать, чтобы сделать энергоснабжение менее уязвимым. Еще одним жизнеспособным источником больших данных для повышения энергетической безопасности могут стать широко применяемые международные торговые платформы, обслуживающие мульти-модальные перевозки. TradeLens - платформа и экосистема для оцифровки глобальных цепочек поставок, запущенная IBM Blockchain и контейнерным гигантом MAERSK, объединяет широкий спектр контейнерной торговой информации, которая может служить индикатором глобальных торговых движений и, следовательно, давать точные реальные данные, например временной набор данных об использовании энергии в секторе, если мы разбиваем потребление энергии на контейнер.
Переход к возобновляемым источникам энергии, безусловно, представляет собой проблему для стран. Тем не менее, за счет использования больших данных и 5G можно не только повысить эффективность прогнозирования данных, связанных с энергией, но также можно добиться корректировок и координации в реальном времени между различными поставщиками энергии.
Важность безопасности энергоснабжения возрастает в связи с ростом зависимости от электричества, расширением охвата электрических сетей в развивающихся странах, увеличением электрификации энергетических услуг и развитием новых энергетических систем, которые полагаются на возобновляемые источники энергии.
Дополнительный риск сопровождает расширение новых технологий, особенно тех, которые связаны с крупными источниками зеленой энергии (например, ветряными и солнечными электростанциями). Панели доступа для ветряных турбин иногда остаются незащищенными, что позволяет злоумышленникам физически получить физический доступ как к внутреннему управлению устройствами, так и к сегменту более широкой сети IoT. Недавние исследования безопасности на ветряной турбинной ферме показали, что физические уязвимости (легко подобранный замок) и отсутствие сетевой безопасности позволили исследователям пересечь всю сеть ветряной электростанции в течение нескольких минут - с привилегиями доступа, которые позволили бы им вызвать от 10 000 до 30 000 долларов США потери доходов в час или даже полностью уничтожить турбины.
Как упоминалось в предыдущем разделе, экономическая безопасность имеет фундаментальное значение для достижения энергобезопасности. Найанг С. обнаружил, что верно и обратное в том смысле, что энергетическая безопасность способствует экономическому росту, в то время как энергетическая незащищенность, измеряемая с помощью переменных энергоемкости и углеродоемкости, оказывает негативное влияние на экономический рост [10].
Как уже отмечалось в МВФ [7], повышение экономической безопасности способствует росту частных инвестиций и снижает неопределенность в отношении возврата инвестиций. Факторы безопасности, которые уменьшают неопределенность в отношении отдачи от инвестиций в капитальные товары, также напрямую влияют на рост, повышая эффективность распределения ресурсов, независимо от их влияния на частные инвестиции.
МВФ определяет несколько вкладов интеллектуального анализа больших данных в эти улучшения, например, путем сбора и оценки ключевых переменных, которые влияют на решения о частных инвестициях, большие данные помогают определять правила принятия решений. С точки зрения государственного руководства, большие данные обладают огромным потенциалом для представления взаимосвязей определенных зависимостей. Более того, большие данные позволяют оценить риск внешнего конфликта и выявить коррупцию. Таким образом, большие данные можно использовать для установления правовых норм. Другими факторами, влияющими на решения о частных инвестициях, являются, например, расовая и этническая напряженность в некоторых странах. Большие данные могут помочь выявить причины этой
напряженности и, следовательно, уменьшить эти факторы риска. Очень важная область применения — это область политического терроризма и угроз гражданской войны. Поскольку большие данные включают в себя практически неограниченное количество данных, можно быстро определить политические отношения, а также появление и формирование контрправительственных органов, а также измерить соответствующий риск эскалации.
Кроме того, другие области знаний могут быть расширены и использованы за счет применения больших данных, например, оценка качества бюрократии или риска отказа от контрактов в договорном праве. Очень важный инструмент, предоставляемый большими данными — это оценка риска экспроприации государством, которую можно оценить с помощью методов интеллектуального анализа больших данных. В целом большие данные могут измерять степень свободы, возможность реализации политических прав и статус гражданских свобод в стране.
Стоит отметить, что другие системы, включая производство энергии, трубопроводы и водоснабжение, имеют похожие уязвимости, как и другие важные экономические системы. Например, в августе 2013 года одному иранскому взломщику удалось в компании Saudi Aramco вывести из строя более 35 000 компьютеров. Однако им не удалось получить доступ к системе, которая контролировала добычу. Данная ситуация стала серьезным сигналом для всей мировой энергетической промышленности.
Безусловно все страны предпринимают необходимые меры безопасности для противостояния кибе-ругрозам, но они должны подкрепляться усилиями со стороны частных компаний, значительными инвестициями и пристальным вниманием. Мерами противодействия должны быть - внедрение новой архитектуры в системы, которые разработаны без учета данного вида угроз. Стоит только задуматься, что достаточно одной доли 135-тысячной доли миллисекунды, чтобы нанести удар по какому-нибудь северу с другой точки земного шара.
Весь мир задается вопросами может ли активная защита предотвратить кибератаку, которая может нанести серьезный ущерб электроэнергосбережению или любой другой энергетической системе? Как можно заранее избежать риска, например, как «кибернетического Перл-Харбора», после которого федеральная комиссия проанализирует произошедшее и вынесет вердикт, что было сделано неправильно, что вообще не было сделано и что можно было сделать.
Библиографический список
1.Закон Российской Федерации «О безопасности» от 5 марта 1992 года № 2446-1. - Электрон. дан. - Консультант плюс, 2021. - Режим доступа: http://www.consultant.ru, - Загл. с экрана. - Яз. рус.
2.Распоряжение Правительства Российской Федерации от 13 ноября 2009 года № 1715-р [Электронный ресурс] / Утверждающий «Энергетическую стратегию России до 2030 года» - Электрон. дан. - Консультант плюс, 2021. -Режим доступа: http://www.consultant.ru/document/cons_doc_LAW_94054/, - Загл. с экрана. - Яз. рус.
3.Федеральный закон от 26 июля 2017 года №187 [Электронный ресурс] / «О безопасности критической информационной инфраструктуры Российской Федерации» - Электрон. дан. - Консультант плюс, 2021. -http://www.consultant.ru/document/cons_doc_LAW_220885/, - Загл. с экрана. - Яз. рус.
4. Документ по глобальной энергетической безопасности / Принят 16 июля 2006 г. в Санкт-Петербурге лидерами стран «Группы восьми», 2006 [Электронный ресурс] - Режим доступа: доступа: http://www.kremlin.ru/text/docs/2006/07/108822.shtml
5. Авилов В. И. Энергобезопасность - приоритетная задача России / Авилов В. И., Авилова С. Д.; Доклады Академии Наук. М.: Изд-во ИОАН, 2007. - С. 179.
6.Бобылев С. Н. Экономика устойчивого развития / Бобылев С. Н., Гирусов Э. В., Перелет Р.А.; Учебное пособие.: Изд-во Ступени, 2004. - С.303.
7.Глушкова И. В. Сущность и содержание понятия «Энергетическая безопасность» / Глушкова И. В.; Актуальные проблемы гуманитарных наук N 2. - 2017. - С. 15-17.
8.Ергин Д. В поисках энергии. Ресурсные войны, новые технологии и будущее энергетики / Ергин Д.; - М.: Альпина Паблишер. - 2017. - С. 720.
9.Йоханссон Б. Расширенная типология энергетики и безопасности / Йоханссон Б.; Энергия; Energy bulletin N 17. - 2017. - C.53
10.К. Денчев. Мировая энергетическая безопасность: история и перспективы, 2010 [Электронный ресурс] -Режим доступа: http://www.hist.msu.ru/Journals/NNI/pdfs/Denchev_2010.pdf
ТАГИРОВА ДИАНА РУСТЕМОВНА - магистрант, Санкт-Петербургский государственный экономический университет, Россия.
