Table of Contents

Оценка устойчивости энергетических систем к кибератакам и их влияние на стабильность

Современное общество зависит от непрерывного и надежного снабжения электроэнергией. Больницы, финансовые сети, водоочистные сооружения и телекоммуникации все полагаются на энергосистему. По мере того, как коммунальные службы интегрируют цифровые технологии для повышения эффективности и включения возобновляемых источников энергии, поверхность атаки, доступная противникам, расширяется. Критический вопрос заключается уже не в том, будет ли киберинцидент проверять сеть, а в том, насколько хорошо система может поглотить шок, адаптироваться и восстановиться. Оценка устойчивости энергетических систем к кибератакам и понимание их каскадного воздействия на стабильность в настоящее время имеют первостепенное значение для коммунальных служб, регулирующих органов и правительств во всем мире. Последствия длительного отключения выходят за рамки экономических потерь - они угрожают общественной безопасности и подрывают доверие к необходимой инфраструктуре.

Императив устойчивости энергетической системы

Устойчивость в электрической инфраструктуре выходит за рамки обычной надежности. Надежность фокусируется на предотвращении сбоев в ожидаемых условиях, в то время как устойчивость учитывает способность системы противостоять высокоэффективным, маловероятным событиям - включая сложные кибервторжения - и либо продолжает быстро доставлять электроэнергию, либо восстанавливать обслуживание. Устойчивая сеть минимизирует глубину и продолжительность отключений, ограничивает экономический ущерб и защищает общественную безопасность. Учитывая, что противники варьируются от национальных государственных субъектов до преступных групп, проектирование для устойчивости означает признание того, что защита периметра может быть нарушена, поэтому система должна быть построена, чтобы грациозно выходить из строя, не вызывая широко распространенных отключений.

Этот сдвиг имеет глубокие последствия для инженерных практик. Традиционные меры безопасности - межсетевые экраны, антивирусы, средства контроля доступа - необходимы, но недостаточны. Устойчивость требует целостного подхода, который охватывает архитектуру системы, операционные процедуры и организационную культуру. Коммунальные службы должны инвестировать в избыточность, разрабатывать надежные сценарии реагирования на инциденты и проводить регулярные упражнения для проверки механизмов восстановления в условиях стресса. Конечная цель состоит в том, чтобы минимизировать влияние киберсобытия на непрерывность электрического обслуживания, даже когда атака продолжается.

Расширяющийся ландшафт киберугроз

Системы питания когда-то были изолированы, запатентованные операционные технологии (ОТ) среды. Сегодня сближение ИТ и ОТ, распространение интеллектуальных сетевых устройств и использование коммерческого готового программного обеспечения создали обширную поверхность атаки. Угрозы разнообразны и продолжают развиваться. Понимание конкретных типов акторов и их методов имеет решающее значение для создания эффективной защиты.

Вторжения в национальные государства

Спонсируемые государством группы продемонстрировали способность саботировать работу энергосистем. Кибератаки 2015 и 2016 годов на энергосистему Украины, приписываемые группе Sandworm, использовали фишинг копья и вредоносное ПО BlackEnergy для открытия выключателей в нескольких подстанциях, отключив около 225 000 клиентов. Эти инциденты доказали, что киберсредства могут достигать кинетических эффектов без запуска ракеты. С тех пор такие группы, как Dragonfly и Xenotime, нацелились на энергетические компании в Северной Америке и Европе, исследуя слабые места в системах промышленного контроля (ICS). Эти субъекты часто сохраняют постоянный доступ в течение нескольких месяцев, проводя разведку и развивая способность вызывать физический ущерб по команде. Министерство энергетики США предупредило, что несколько национальных государств теперь имеют техническую возможность вызывать временные сбои в критической инфраструктуре.

Crimeware и Ransomware

В то время как национальные государства ищут долгосрочный доступ, финансово мотивированные преступники все чаще нацелены на энергетический сектор. Атака вымогателей на Колониальный трубопровод 2021 года, хотя и в первую очередь затрагивающая ИТ-бизнес-сети, имела волновые эффекты, которые ограничивали энергетическую логистику. Когда счета, отправка или инженерные системы утилиты заблокированы, косвенное влияние на операционные возможности может быть серьезным, задерживая восстановление и подрывая общественное доверие. Совсем недавно группы вымогателей, такие как BlackCat и LockBit, специально нацелились на промышленные организации, разрабатывая шифровальщики, которые могут нарушить HMI на базе Windows и инженерные рабочие станции. Даже частичное шифрование систем OT может заставить ручные операции, уменьшая видимость и увеличивая риск человеческой ошибки.

Компромиссы в цепочке поставок

Злоумышленники понимают, что проникать напрямую в сотни утилит сложно, но компрометация общего поставщика может предоставить доступ ко многим. Атака цепочки поставок SolarWinds, хотя и не нацелена конкретно на сеть, показала, как доверенные обновления программного обеспечения могут стать троянскими конями. В домене OT манипуляции с программируемым логическим контроллером (PLC) прошивки или инженерного программного обеспечения рабочих станций могут вводить вредоносные команды, отключать реле защиты или считывать ложные показания датчиков, не вызывая немедленных тревог. Раскрытие уязвимостей Ripple20 2020 года, влияющих на стеки TCP / IP Treck, подчеркнуло, насколько глубоко встроен код в миллионы устройств могут быть использованы. Коммунальные службы должны теперь расширить оценки безопасности на всю экосистему своих поставщиков, включая производителей оригинального оборудования (OEM), системных интеграторов и сторонних поставщиков обслуживания.

Инсайдерские угрозы и физическое киберсочетание

Авторизованный персонал, злонамеренный или невольный, представляет постоянный риск. Недовольный сотрудник с доступом к главной станции SCADA или подрядчик, который вводит скомпрометированный USB-накопитель, может обходить электронные периметры. Физическая безопасность остается переплетенной с киберустойчивостью; злоумышленник с физическим доступом к подстанции может напрямую подключаться к последовательным линиям связи или заменять сетевое оборудование, встраивая постоянный бэкдор. Инцидент с вредоносным ПО 2017 года Triton показал, что злоумышленники скомпрометировали систему безопасности с инструментами (SIS) на нефтехимическом объекте через ноутбук подрядчика. Та же тактика применяется к электрическим коммунальным услугам: если средства управления физическим доступом слабы, киберзащита может быть аннулирована.

Деконструкция устойчивости энергосистемы

Эффективные рамки устойчивости разбивают концепцию на измеримые компоненты. Широко принятая модель аварийного восстановления организует устойчивость на четыре основных свойства, каждое из которых должно оцениваться с учетом кибер-событий.

  • Растучесть: Врожденная сила системы для сопротивления первоначальному сбою. В киберпространстве это включает в себя закаленное оборудование, безопасные конфигурации и архитектурную способность изолировать скомпрометированные сегменты.Надежность также означает минимизацию поверхностей атаки уязвимостей путем отключения ненужных служб, использования белого списка приложений на конечных точках OT и исправления известных эксплойтов.
  • Расширение: Наличие резервных элементов — альтернативных путей передачи, запасных трансформаторов, двойных центров обработки данных — которые могут взять на себя, когда первичные компоненты выходят из строя. Кибер-избыточность требует, чтобы резервные системы были логически отделены и не достижимы из одних и тех же путей атаки. Центр управления резервным копированием должен использовать различные сетевые соединения и системы аутентификации, чем основной центр.
  • Находчивость: Способность диагностировать то, что пошло не так, мобилизовать людей и активы и адаптировать процедуры. Это в значительной степени зависит от регистрации, мониторинга и ситуационной осведомленности. Находчивость включает хорошо документированные книги, охватывающие как реагирование на инциденты в ИТ, так и ОТ, и кросс-обучение персонала, чтобы эксперты по предметам были доступны в нерабочее время.
  • Скорость:] Скорость восстановления для киберсобытий означает тестирование процедур восстановления, чистые изображения системы и хорошо отрепетированные игровые книги для восстановления скомпрометированных серверов или возврата манипулированных настроек до каскадов нестабильности. Возможность быстрого восстановления из автономных резервных копий имеет решающее значение; организации, которые не могут восстановить в течение разрешенного простоя, могут столкнуться с длительными отключениями в ожидании OEM-производителей для проверки аппаратного обеспечения замены.

Ключевые уязвимости в цифровой сети

Для оценки устойчивости необходимо сначала понять, где сетка наиболее восприимчива. В то время как каждый компонент является потенциальной целью, определенные точки несут несоразмерный риск. Систематический анализ уязвимостей должен охватывать как кибер-, так и физические уровни.

SCADA и EMS Gateways

Система надзорного контроля и сбора данных (SCADA) и система управления энергией (EMS) находятся в центре принятия решений в сети. Если злоумышленник получает доступ к записи, он может отправлять ложные команды управления на удаленные терминалы подстанции (RTU) или интеллектуальные электронные устройства (IED). Даже компромисс, который только для чтения, который подвергает телеметрию в реальном времени, может быть использован для разведки, позволяя противнику время атаки для максимальной дестабилизации, например, в часы пик нагрузки. Многие старые системы SCADA полагаются на протоколы простого текста, такие как Modbus, которые не имеют аутентификации и шифрования. В то время как новые развертывания мигрируют в IEC 61850 с расширениями безопасности, установленная база остается уязвимой.

Защита от манипуляций

Защитные реле являются автоматической сетью безопасности сети. Они обнаруживают неисправности — сверхточные, недостаточное напряжение, частотные экскурсии — и прерыватели цепей поездок, чтобы изолировать проблему. Изменяя настройки реле или прошивку, злоумышленник может вызвать ненужное срабатывание реле, создавая каскад или предотвращая их спотыкание во время реальной неисправности, что приводит к повреждению оборудования и широко распространенной нестабильности. Исследования таких организаций, как Dragos неоднократно подчеркивали, что целевые ретрансляционные атаки могут имитировать сценарии физического повреждения. Современные численные реле — это компьютеры со встроенными сетевыми стеками, часто работающие коммерческие операционные системы, которые могут иметь незащищенные уязвимости. Коммунальные службы должны инвентаризировать все реле защиты, подключенные к сетям, проверять аутентифицированные прошивки и ограничивать удаленный доступ к интерфейсам конфигурации.

Распределенные энергоресурсы (DER)

Быстрое добавление солнечных батарей на крыше, аккумуляторов и зарядных устройств для электромобилей вводит миллионы подключенных к Интернету устройств, которые взаимодействуют с сетью через агрегаторы и облачные платформы. Массовый компромисс инверторов DER может одновременно изменять реальную и реактивную выходную мощность тысяч активов, создавая мерцание напряжения, отклонения частоты или потерю синхронности в крупных регионах. Кибербезопасность Министерства энергетики США для программы DER выявила, что многие инверторы не имеют основных функций безопасности, таких как безопасная загрузка, зашифрованная связь и пластичность. По мере роста проникновения DER растет системный риск от скоординированной кибератаки на эти устройства.

Коммуникационная инфраструктура

Коммунальные службы полагаются на сочетание волоконной оптики, микроволновой, сотовой и спутниковой связи для подключения центров управления с полевыми активами. Скоординированная распределенная атака отказа в обслуживании (DDoS) против поставщиков телекоммуникационных услуг, обслуживающих утилиту, может разорвать видимость и управление, эффективно ослепляя операторов в критический момент. Не менее опасной является атака «человек в середине», которая вводит ложные данные в протоколы SCADA, такие как Modbus или DNP3, многие из которых разработаны без аутентификации. Даже с зашифрованными туннелями атаки синхронизации времени на протоколе точного времени (PTP) могут нарушить блоки измерения фазора (PMU), которые полагаются на точные сроки для мониторинга в широких областях. Коммунальные службы должны оценивать устойчивость практик кибербезопасности своих провайдеров телекоммуникаций и иметь резервные пути связи с использованием различных технологий или поставщиков.

Методологии оценки киберустойчивости

Переход от общей осведомленности к действенным измерениям требует строгих рамок. Регуляторы и органы по стандартизации разработали инструменты, которые могут адаптировать коммунальные службы. Сочетание оценки на основе стандартов, состязательного тестирования и киберфизического моделирования обеспечивает всеобъемлющее представление.

Стандартная оценка: NIST и IEC

Национальный институт стандартов и технологий (FLT:0) Cybersecurity Framework (FLT:1) (CSF) обеспечивает основанный на риске подход, организованный вокруг функций идентификации, защиты, обнаружения, реагирования и восстановления. Для OT-специфического руководства, NIST SP 800-82 Rev. 2 ] предлагает обширные рекомендации по безопасности промышленной системы управления. На международном уровне серия IEC 62443 определяет уровни безопасности и модели зрелости на всех этапах жизненного цикла системы автоматизации. Эти рамки помогают коммунальным службам отображать их текущую позицию, выявлять пробелы и расставлять приоритеты инвестиций для подлинного повышения устойчивости. Однако одних стандартов недостаточно; они должны дополняться непрерывным мониторингом и периодической переоценкой по мере развития угроз.

Эмуляция противника и Red Teaming

Настольные упражнения и бумажные оценки рисков ценны, но они не могут полностью раскрыть, как сложная система деградирует в условиях живого огня. Эмуляция противника, основанная на платформе MITRE ATT&CK для ICS, включает в себя красную команду, имитирующую тактику, методы и процедуры известных субъектов угрозы против реплики или изолированного сегмента среды OT. Цель состоит в том, чтобы измерить время обнаружения, понять возможности бокового движения и проверить, функционируют ли механизмы резервного копирования и изоляции в соответствии с дизайном. Такие упражнения часто раскрывают непредвиденные зависимости, такие как один контроллер домена Windows, разделенный между корпоративными и контрольными сетями. Красное объединение должно проводиться по крайней мере ежегодно, с результатами, формально отслеживаемыми и исправленными.

Кибер-физический анализ непредвиденных обстоятельств

Традиционный анализ аварийных ситуаций в энергосистеме изучает влияние удаления линии передачи или генератора. Варианты слоёв, ориентированные на устойчивость, на сбои, вызванные кибернетическими атаками. Аналитики могут смоделировать сценарий, при котором несколько географически распределенных подстанций теряют свои реле одновременно из-за вредоносного ПО, запущенного в определенную дату. Этот подход количественно оценивает влияние на переходную стабильность, профили напряжения и частотную реакцию, позволяя планировщикам определять, когда кибератака может перерасти в каскадное отключение. Передовые цифровые платформы-близнецы моделируют как электрическую сеть, так и уровни кибер-контроля, позволяя анализировать, что слишком опасно для тестирования в живой сети. Результаты информируют о решениях о том, куда инвестировать в дополнительные возможности избыточности или изоляции.

Влияние кибератак на стабильность энергосистемы

Стабильность — это способность сети поддерживать устойчивое состояние в нормальных условиях и восстанавливать равновесие после нарушения. Кибератаки могут разрушить все три столпа стабильности: угол ротора, частоту и напряжение. Понимание этих эффектов необходимо для разработки защитных мер, которые сохраняют целостность сети под давлением.

Роторный угол и переходная стабильность

Синхронные генераторы должны оставаться в шаге. Когда происходит большое внезапное несоответствие между генерацией и нагрузкой, такое как внезапное открытие нескольких выключателей на крупной подстанции, ускорение мощности может привести к тому, что генераторы откачиваются от синхронизма. Злоумышленник, который манипулирует реле защиты для создания точно рассчитанных переключающих всплесков, может намеренно вызвать эти колебания, выталкивая систему за пределы ее критического времени очистки в нестабильность. Такое событие раздробило бы сетку на асинхронные острова, что привело бы к отключению, трудно восстановить. Северо-восточное отключение, хотя и инициированное контактом с деревом, было усилено неправильной координацией реле и путаницей оператора; кибератака могла бы точно воспроизвести эти условия на более широкой площади.

Частотное отклонение и сброс нагрузки

Частота отражает баланс между генерацией и нагрузкой в реальном времени. Кибератака, которая внезапно отключает большую генерацию или вводит ложные прогнозы нагрузки в систему автоматического управления генерацией (AGC), может привести к резкому падению частоты или всплеску. Реле сбрасывания низкочастотной нагрузки предназначены в качестве последнего средства для остановки снижения, но злоумышленник, который вмешивался в настройки этих реле, может сделать их неэффективными или вызвать их преждевременно, лишая невинных клиентов, в то время как истинная проблема сохраняется. Манипулирование управляющими сигналами на турбинах может вызвать частотные колебания, которые вызывают напряжение вращающегося оборудования. Системы мониторинга с использованием синхрофазоров могут обнаружить эти аномалии, но только если сам поток измерения не скомпрометирован.

Коллапс напряжения

Стабильность напряжения зависит от способности системы подавать реактивную мощность. Изменяя заданные точки конденсаторов, регуляторов напряжения или устройств FACTS, противник может постепенно выводить напряжения из приемлемых диапазонов, вызывая защитные реле поднапряжения для срабатывания линий и дальнейшего напряжения системы. Эту медленную скоординированную манипуляцию будет трудно отличить от нормальных эксплуатационных изменений, пока не станет слишком поздно. Например, злоумышленник может постепенно понижать заданную точку напряжения статического вар-компенсатора (SVC) в течение нескольких часов, вызывая каскад линейных поездок, которые операторы не могут приписать кибер-причине в режиме реального времени. Передовые защитные стратегии включают сигнализацию о скорости изменения на отклонениях напряжения и перекрестную проверку показаний датчиков от нескольких независимых устройств.

Создание защитной в глубине кибер устойчивости позы

Ни одна технология не может гарантировать устойчивость. Вместо этого, многоуровневая стратегия, предполагающая нарушение, должна быть реализована на людях, процессах и технологиях. Следующие элементы являются основой для современной киберустойчивой утилиты.

Сегментация и архитектура нулевого доверия

Сплюснутые сети — мечта злоумышленника. Современные ОТ-среды должны обеспечивать строгую сегментацию сети между ИТ, DMZ и уровнями управления процессами, используя брандмауэры и однонаправленные шлюзы, где это возможно. Модель нулевого доверия расширяет этот принцип: ни одному устройству, пользователю или сервису не доверяют по умолчанию, даже внутри периметра. Микросегментация, многофакторная аутентификация для всего инженерного доступа и непрерывный мониторинг трафика восток-запад являются основополагающими для ограничения радиуса взрыва компромисса. Для подстанций развертывание брандмауэров следующего поколения на краю может фильтровать команды протокола, чтобы разрешить только известные хорошие операции, блокируя любую попытку изменить настройки реле или выключатели за пределами окна обслуживания.

OT-Specific Intrusion Detection and Monitoring (обнаружение и мониторинг вторжений)

Обычные инструменты ИТ-безопасности часто не могут анализировать промышленные протоколы, такие как DNP3, IEC 61850 или Modbus. Системы обнаружения вторжений OT (IDS) анализируют сетевой трафик на нарушения протоколов, несанкционированные команды чтения / записи и поведенческие аномалии, такие как ретранслятор, перенастраиваемый в 3 часа ночи. Интеграция с платформами информации о безопасности и управления событиями (SIEM) создает единый вид для SOC. Расширенные развертывания используют модели машинного обучения, обученные на сетевой телеметрии, чтобы обнаружить тонкие отклонения, которые предшествуют атаке, давая операторам раннее предупреждение. SOC должен включать персонал, который понимает протоколы OT и операции сетки, а не только ИТ-безопасность.

Увольнение и целостность резервного копирования

Физическое резервирование — запасные трансформаторы, резервные центры управления и географически разделенные волоконные пути — это мощная хедж-система. Однако киберустойчивость требует, чтобы сами системы резервного копирования не подвергались риску. Офлайновые неизменяемые резервные копии конфигураций инженерных рабочих станций, логика PLC и настройки ретранслятора должны храниться, чтобы они не могли быть перезаписаны вымогателями. Регулярное тестирование восстановления из этих резервных копий в среде песочницы подтверждает, что изображения чисты и что процесс восстановления не вводит новые уязвимости. Многие утилиты теперь используют сетевое хранилище с воздушным зазором или носители записи для критических резервных копий OT. Время восстановления резервного копирования должно учитываться в общей цели восстановления времени (RTO) для каждой функции сетки.

Планирование реагирования на инциденты и восстановления

Помимо предотвращения, утилиты должны иметь подробные планы реагирования на инциденты, которые соединяют домены ИТ и ОТ. В этих планах должны быть изложены роли, цепочки связи и технические процедуры для изоляции скомпрометированных активов, сохранения судебных доказательств и восстановления операций. Регулярные настольные упражнения, которые имитируют киберфизические сценарии, помогают выявлять пробелы в координации. В Playbooks должны рассматриваться такие сценарии, как шифрование вымогателей системы SCADA, несанкционированные изменения прошивки на реле или центры управления DDoS-атаками. Коммунальные службы также должны поддерживать отношения с поставщиками, правоохранительными органами и сетями обмена информацией для облегчения быстрого реагирования.

Человеческий фактор и обучение

Устойчивость в конечном счете является человеческим делом. Операторы и полевые техники должны быть обучены не только стандартному реагированию на инциденты, но и распознаванию тонких признаков кибер-манипуляции. Обучение на основе сценариев, которое сочетает физические события с кибер-компромиссом, создает когнитивную готовность. Такие организации, как Центр обмена и анализа информации об электричестве (E-ISAC), предлагают настольные учебные материалы специально для энергетического сектора. Коммунальные службы должны создать культуру, в которой сотрудники чувствуют себя уполномоченными сообщать об аномалиях, не опасаясь репрессий, и где кибер-инциденты рассматриваются с той же тяжестью, что и события физической безопасности.

Регулирующие драйверы и отраслевое сотрудничество

Правительства действовали, чтобы мандат киберустойчивости для критической инфраструктуры. В Северной Америке, стандарты Североамериканской корпорации по электронадежности критической защиты инфраструктуры (NERC CIP) требуют, чтобы коммунальные службы идентифицировали и защищали критические киберактивы, управляли рисками цепочки поставок и сообщали об инцидентах. Директива Европейского союза по сетевой и информационной безопасности (NIS2) аналогичным образом поднимает планку для основных услуг, со значительными штрафами за несоблюдение. Эти правила создают базовый уровень, но ведущие коммунальные услуги выходят за рамки соблюдения, рассматривая устойчивость как конкурентную и репутационную необходимость.

Сотрудничество усиливает все инвестиции. E-ISAC облегчает обмен информацией об угрозах в реальном времени между электроэнергетическими компаниями, в то время как группы, такие как GridEx, собирают тысячи участников из промышленности и правительства для моделирования скоординированных кибер- и физических атак. Эти сообщества доказывают, что устойчивость является коллективным усилием; защита одной коммунальной службы становится барьером для всего сектора. Кроме того, такие организации, как Департамент энергетической безопасности для энергетической безопасности и реагирования на чрезвычайные ситуации (CESER) [[FLT: 1]], предоставляют финансирование исследований и техническую помощь для продвижения сетевой кибербезопасности.

Будущие вызовы и дорога вперед

Сетка не станет проще. Интеграция накопителей, интеллектуальных счетчиков, электромобилей и поколения за счетомчиков умножает количество подключенных конечных точек. Квантовые вычисления угрожают нарушить широко используемые криптографические алгоритмы, требующие перехода на квантово-стойкие стандарты для связи и аутентификации подстанций. Между тем, сложные противники разрабатывают вредоносные программы, адаптированные к ICS, такие как PIPEDREAM (INCONTROLLER), которые являются модульными и предназначены для нацеливания на оборудование различных производителей, подчеркивая необходимость в вендора-агностической, основанной на поведении защите.

Текущие усилия сосредоточены на метриках, основанных на процессах, но отрасль движется к показателям, основанным на результатах: среднее время восстановления после инцидента, кривая критической функции, показывающая процент нагрузки, обслуживаемой с течением времени после атаки, и финансовое воздействие, которого удалось избежать за счет инвестиций в устойчивость. Такие инструменты, как CISA Infrastructure Resilience Planning Framework , помогают количественно оценить эти меры и оправдать упреждающие расходы.

Новые технологии предлагают как перспективу, так и риск. Искусственный интеллект и машинное обучение могут улучшить обнаружение аномалий и автоматизированное реагирование, но они также вводят новые векторы атак, если сами модели отравлены. Цифровые двойники и кибердиапазоны позволяют безопасно экспериментировать и валидировать новые средства защиты перед развертыванием. Однако эти инструменты должны быть интегрированы с существующими системами ОТ без создания дополнительных уязвимостей. Проблема рабочей силы остается острой: энергетический сектор сталкивается с нехваткой специалистов, квалифицированных как в энергетике, так и в кибербезопасности. Инвестиции в образование, программы обучения и междисциплинарное обучение необходимы.

В конечном счете, устойчивость энергетических систем к кибератакам является движущейся целью. Она требует постоянной оценки, готовности учиться на ошибках и инцидентах во всем мире, а также инженерной культуры, которая встраивает безопасность в каждое дизайнерское решение. Рассматривая устойчивость не как окончательное состояние, а как непрерывную дисциплину, энергетическая промышленность может гарантировать, что огни остаются включенными, даже когда решительные противники пытаются их выключить.

Для коммунальных предприятий, начинающих или совершенствующих свой путь к устойчивости, отправной точкой является откровенная, основанная на фактических данных оценка того, где они находятся. Такие ресурсы, как NIST Cybersecurity Framework, MITRE ATT & CK для базы знаний ICS и совместные форумы E-ISAC, обеспечивают строительные леса для создания сети, которая может поглощать шоки, адаптироваться и надежно доставлять энергию - независимо от ландшафта угроз завтрашнего дня.