• TESS Engineering и NTT Docomo Business тестируют выявление угроз на уровне сети и удалённую блокировку SIM-карт в системах мониторинга солнечных электростанций
  • Пилотный проект также должен установить, как операторы сохраняют возможность отслеживать состояние станции, когда связь с системой мониторинга намеренно отключают

Факт

TESS Engineering и NTT Docomo Business 7 сентября сообщили, что тестируют в Японии сетевые средства защиты каналов связи, используемых для удалённого мониторинга солнечных электростанций. TESS оценивает систему в реальных условиях эксплуатации на электростанциях, которыми владеет и управляет.

В пилотном проекте используется docomo business SIGN — платформа «сеть как услуга» для IoT, которая отслеживает трафик, ведёт журналы обмена данными и может выявлять подозрительную активность. При обнаружении угрозы центр мониторинга может получить уведомление, а оператор — удалённо заблокировать связь для соответствующей SIM-карты. В сообщении говорится об управлении каналом связи, а не о команде остановить выработку электроэнергии.

TESS сообщила, что ранее кибератаки на предоставленные клиентами линии связи вызывали рост объёма трафика. Docomo сообщила, что на некоторых устройствах мониторинга из-за ограничений оборудования или условий эксплуатации сложно реализовать надёжные функции безопасности. Компании оценивают эффективность решения и эксплуатационные аспекты, прежде чем рассматривать более широкий сервис, охватывающий линии связи и сетевое оборудование.

Оценка

Размещение средств обнаружения угроз в сети даёт TESS дополнительный способ защитить оборудование мониторинга, на котором нельзя развернуть надёжные средства защиты. Обратная сторона такого подхода состоит в том, что блокировка подозрительной SIM-карты может остановить вредоносный трафик, но одновременно лишить центр мониторинга данных об этой станции до восстановления соединения.

Это делает пилотный проект проверкой не только безопасности, но и эксплуатационных процессов. TESS необходимо понять, кто вправе блокировать соединение, какая информация остаётся доступной во время перерыва и как сотрудники определяют, столкнулись ли они со сбоем связи или с проблемой на самой электростанции.

Для читателей BTW блокировка на уровне сети полезна лишь в том случае, если процесс восстановления столь же чётко определён. Пилот должен показать, может ли TESS изолировать подозрительное соединение и достаточно быстро восстановить мониторинг, чтобы операторы не оставались без данных о состоянии солнечной электростанции дольше, чем необходимо.

На что обратить внимание

Следует обратить внимание на результаты пилота по выявленным угрозам, необоснованным блокировкам и времени, необходимому для восстановления мониторинга после изоляции SIM-карты. В коммерческом сервисе также должно быть определено, кто уполномочен блокировать и восстанавливать соединения и как операторы электростанции сохраняют возможность отслеживать её состояние, пока канал связи проверяют.