Сеть как рубеж: «Эн+» модернизировала инфраструктуру четырех объектов гидроэнергетики
Компания Cloud X завершила масштабный этап модернизации локальных вычислительных сетей на четырех объектах гидроэнергетики группы «Эн+». Так была серьезно повышена устойчивость цифровой инфраструктуры энергообъектов.
Перед специалистами Cloud X (ООО «Клауд Солюшенс») стояла серьезная задача изменить архитектуру безопасности объектов критической инфраструктуры, принадлежащей холдингу «Эн+» (МКПАО «ЭН+ Груп»), и сделать это с учетом специфики этих объектов. Речь идет о Красноярской, Братской, Иркутской и Усть-Илимской ГЭС.
Cloud X провела полный аудит информационных систем, выявила «слепые зоны» в мониторинге, а также уязвимости, возникающие при совмещении корпоративного и технологического трафика.
Затем специалисты подрядчика спроектировали новую архитектуру, внутри которой прописали четкие правила взаимодействия различных сегментов сети и аутентификации конечных устройств. Все пользователи были переведены в защищенный домен Active Directory, где используется стандарт 802.1X – протокол контроля доступа к сети, который не позволяет устройству подключаться, пока оно не подтвердит свою легитимность. Это позволяет минимизировать риски несанкционированного доступа и обеспечить требования по защите критической информационной инфраструктуры.
В рамках реализации проекта были предусмотрены также и меры по повышению отказоустойчивости: созданы резервные каналы, обеспечено автоматическое переключение и мониторинг событий безопасности. При этом миграция со старой архитектуры на новую проводилась поэтапно для того, чтобы не нарушить работу АСУ ТП. В итоге «Эн+» получила более безопасную информационную систему, значительно сократила расходы на администрирование, а также упростила создание отчетности для регулирующих органов.
Горизонты тиражирования: спрос внутри страны и экспорт компетенций
Ввиду того, что энергетические компании все больше и больше нуждаются в повышении уровня защиты собственной информационной инфраструктуры, очень вероятно, что спрос на реализацию подобных проектов в ближайшие годы будет расти. А уже сейчас все более заметную роль начинают играть распределенные облачные решения, на которых специализируется Cloud X. Такая архитектура менее уязвима по сравнению с исключительно локальными решениями. При этом крупные российские заказчики сейчас зачастую предпочитают внедрять гибридные модели – часть информационной инфраструктуры располагается на собственных серверах, часть – в облаке.
Решение, предлагаемое Cloud X по разделению ИТ- и ОТ-сетей, особенно важно для энергетики. Ведь если злоумышленникам удалось атаковать офисный контур, они не получат доступ к системам, обеспечивающим работу технологического оборудования.
Комплексные решения для промышленности
Проект «Эн+» и Cloud X – это характерный пример решения задач, которыми в последние годы активно занимаются российские компании, специализирующиеся на обеспечении кибербезопасности. Защита автоматизированных систем управления технологическими процессами (АСУ ТП) необходима из-за участившихся случаев хакерских атак на объекты критической инфраструктуры. И эффективные инструменты по противодействию злоумышленникам уже имеются. Например, в декабре 2023 года Positive Technologies и «РегЛаб» проверили совместимость средств защиты с промышленной системой управления.
В апреле 2024 года Positive Technologies расширила функционал системы PT ISIM, которая анализирует технологический трафик и выявляет опасные операции, и добавила совместимость с оборудованием российского производителя «Энергомера». В июне 2025 года компания представила прототип национальной открытой платформы промышленной автоматизации со встроенной комплексной защитой. На рынке промышленной киберзащиты представлены и другие компании, такие как «Лаборатория Касперского», «МПС софт», «Аксит» и другие.
Снижая уязвимость инфраструктуры
Реализация проекта Cloud X на четырех ГЭС «Эн+» заметно снижает риск кибератак на критически важную инфраструктуру. Скорее всего этот опыт будет востребован и масштабирован в российской энергетике, поскольку цифровизация отрасли идет быстрыми темпами, а значит, растет и уровень угроз. Конечная же цель совместной работы энергокомпаний и российской ИТ-отрасли – создание цифрового щита для ГЭС и ТЭЦ, который не позволит злоумышленникам повлиять на надежность энергоснабжения населения и промышленных предприятий.
