Альтернативні способи безпечного отримання результатів вимірювань з електропідстанцій

DOI: 10.31673/2409-7292.2024.040011

Анотація

У цій статті описано проблему забезпечення безпечного доступу до вимірювального обладнання підстанцій через відкриті мережі, зокрема у випадках, коли основний канал зв’язку пошкоджено. З огляду на зростаючу цифровізацію енергетичних мереж та збільшення залежності від віддаленого моніторингу, ключовим аспектом є забезпечення захищеності переданих даних та безперебійності функціонування енергетичної інфраструктури. У статті детально розглянуто кілька підходів для забезпечення безпечного доступу. Основний акцент зроблено на використанні протоколу IEC 60870-5-101, який є стандартом для передачі даних між енергетичними об’єктами та системами управління. Протокол забезпечує сумісність різноманітного обладнання, що критично важливо для підтримки стабільної роботи підстанцій. Для підвищення безпеки пропонуються рішення, які включають використання VPN-з'єднань для створення захищених каналів передачі даних, сегментацію мережі та розділення VLAN для ізоляції трафіку критично важливих компонентів, а також багаторівневі заходи безпеки, що передбачають поєднання технічних і організаційних засобів захисту. Зокрема, у статті описуються методи впровадження міжмережевих екранів, систем виявлення вторгнень, шифрування даних і управління доступом. Стаття наголошує на важливості багатофакторного підходу до захисту від різних типів загроз, включаючи фізичний доступ, мережевий трафік і атаки на мікропрограми. Застосування такого підходу дозволяє комплексно вирішувати завдання забезпечення безпеки енергетичної інфраструктури та підтримувати надійну роботу обладнання в умовах підвищеного ризику.

Ключові слова: кібербезпека, енергетична безпека, VPN-сервер, CA, VLAN, Apache Kafka, RS232, SCADA, Firewall, критична інфраструктура, MFA, DMZ, IEC-60870-5-101.