В ближайшем номере журнала «ИСУП» опубликована статья компании «НПЦ Приоритет», посвященная вопросам кибер-физической безопасности энергетических объектов

 В статье рассмотрены ограничения традиционных подходов к защите промышленных систем управления. Объясняется, почему классические средства кибербезопасности не всегда способны выявлять сложные атаки на АСУ ТП. На энергетических объектах управляющие воздействия напрямую связаны с физическими процессами — температурой, давлением, мощностью, расходом среды и другими параметрами. При этом злоумышленник может изменять режим работы системы таким образом, что с точки зрения сетевого взаимодействия все будет выглядеть корректно. Авторы показывают, что подобные ситуации требуют применения методов, объединяющих кибербезопасность и анализ физического поведения технологической системы.

Рассказано об использовании для этих целей цифровых двойников. Рассматривается применение моделей, работающих в режиме реального времени и быстрее реального времени, для выявления аномалий, прогнозирования опасных режимов и анализа последствий управляющих воздействий. Приводятся примеры сценариев кибер-физических атак, включая подмену данных датчиков и скрытое изменение уставок регулирования, а также объясняется, каким образом модель технологического процесса позволяет обнаруживать подобные инциденты.

В качестве технологической основы рассмотрена программная платформа РАДУГА-ЭУ, разработанная компанией «НПЦ Приоритет» и аттестованная Ростехнадзором. Авторы описывают архитектуру системы, в которой цифровой двойник используется как дополнительный аналитический уровень контроля наряду с традиционными средствами кибербезопасности. В статье также приводятся результаты моделирования переходных процессов для тепловых и атомных энергоблоков, выполненного в ускоренном режиме на стандартном вычислительном оборудовании.

Рис. Расчетная схема активной зоны и реакторной установки («Rainbow-TPP»)

В материале содержится большое количество схем, графиков и иллюстраций, которые не удалось разместить в печатной версии журнала из-за ограничений верстки. Поэтому дополнительные изображения и материалы опубликованы на сайте «ИСУП» — ссылка для просмотра приведена непосредственно в статье.