Із повною силою вітру проти кіберзлочинності Phoenix Contact захищає вітроенергетичні установки та інших виробників відновлюваної енергії від кіберзлочинів за допомогою ефективних рішень для забезпечення безпеки.

Вітроенергетична установка на тлі ландшафту

Анотація

У разі атаки на енергопостачання не обов'язково буде повне відключення електроенергії — навіть віддалені вітроенергетичні установки зараз об'єднані в мережу, що робить їх вигідною мішенню для хакерів. Саме тут Хауке Кестінг як член сервісної команди Phoenix Contact Security бачить себе спаринг-партнером для виробників, інвесторів і операторів вітроенергетичних установок: разом вони мають на меті знайти правильні способи захисту вітроенергетичних установок від кіберзлочинів.

Завдяки mGuard Phoenix Contact має в своєму асортименті маршрутизатор з інтегрованим брандмауером. Однак технологія сама по собі не забезпечує достатнього захисту. Тому послуги Phoenix Contact в першу чергу полягають у підтримці клієнтів за допомогою комплексного аналізу безпеки на 360°. А для наявних систем, зокрема, важливо з'ясувати, які варіанти модернізації доступні для старих систем і як можна максимально ефективно модернізувати наявну автоматизацію. Весь процес не залежить від виробника.

Хауке Кестінг перед вітроенергетичною установкою

Спеціаліст із промислової безпеки: Хауке Кестінг

Трильйонні збитки від кібератак

Глобальні економічні втрати, спричинені кіберзлочинністю, величезні — понад один трильйон доларів США лише у 2020 році, як показало дослідження The Hidden Costs of Cybercrime («Приховані витрати на кіберзлочинність»), проведене McAfee, однією з провідних компаній у сфері захисту в Інтернеті. Якщо спочатку хакерський бізнес був зосереджений на традиційних офісних інформаційних технологіях, то зараз сфера діяльності все більше розширюється, включаючи автоматизацію.

Острова щастя більше не існує. Хауке Кестінг приєднується до Phoenix Contact, щоб захистити вітроенергетичні установки та інших виробників відновлюваної енергії від кіберзлочинів за допомогою ефективних рішень безпеки. Таким чином, Кестінг є одним із тих людей у Phoenix Contact, які роблять сталий розвиток безпечним. У безпеці від злочинних посягань. Ще малим хлопцем Кестінг переїхав на Хое-Аш в Екстерталі — пагорб, який на висоті 371 метр над рівнем моря є ідеальним місцем для вітроенергетики. У 1998 році тут, у Бергланді в Ліппе, із великим завзяттям першопрохідців запрацювала перша вітрова турбіна громади. Побудована Nordex установка зі щоглою заввишки 77 метрів є карликовою, якщо порівняти із сучасними машинами. 600 кВт тодішньої потужності проти 3,5 МВт сьогодні. Дві нові турбіни Enercon працюють над Бломбергом з 2020 року.

Виробляйте та захищайте цінну електроенергію

Тоді Хауке Кестінг все ще захоплювався вітроенергетикою загалом, але сьогодні дипломований радіо- і телетехнік зосередився на тому, щоб зробити вітроенергетичні установки безпечними. Сьогодні безпеку у виробництві електроенергії з відновлюваних джерел вже не може бути зведено до локальної експлуатаційної безпеки. Кестінг — фахівець з безпеки інформаційних технологій в підрозділі Competence Center Services у Phoenix Contact. Зростання мережевої інтеграції систем і комунікаційне з'єднання цілих вітропарків принесло із собою нову загрозу: кіберзлочинність.

Коли дме вітер, енергія тече — без вугілля, газу чи нафти. Вітроенергетичні установки є справжнім активом для енергетичного переходу — і вони також є чудовим способом заробити гроші. Але все це працює лише тоді, коли млини обертаються. За сучасного стану технологій автоматизації основною метою є підвищення ефективності. Це працює, наприклад, завдяки повністю автоматичному регулюванню лопатей і гондол за допомогою електроприводів. Їхнє завдання: утримувати голову вітряка оптимально за вітром — або зняти її повністю, якщо вітер дме занадто сильно. Що станеться, якщо сторонні особи з великою кількістю злочинної енергії непомітно змінять ліміти втручання в контролер або деактивують системи автоматичного вимкнення?

У програмі mGuard у нас є маршрутизатор з інтегрованим брандмауером. Однак самі по собі технології далеко не завжди забезпечують достатній захист.

Хауке Кестінг, Фахівець із безпеки інформаційних технологій

Вітроенергетична установка на зерновому полі

Вітроенергетика чи вітряки, що мелють зерно: обидва випадки важливі для задоволення базових потреб людей

Від автономного рішення до мережевої системи

«Перші вітроенергетичні установки були явно автономними рішеннями і, відповідно, стійкими до кіберзлочинності», — каже Хауке Кестінг, озираючись назад. «Якщо щось не працювало, хтось мав вийти». Сьогодні, з іншого боку, сучасні мережеві системи не лише надсилають журнали помилок, робочі дані або тривоги. Фактично, вони також відкривають можливість оптимізації роботи через віддалений доступ. Тепер хакери мають чіткий шлях до завдання шкоди або шантажу операторів, впроваджуючи програми-вимагачі (Ransom-Software) та паралізуючи системи. Ransom — це англійське слово, що означає викуп.

Саме в цьому Хауке Кестінг як член сервісної команди Phoenix Contact Security бачить себе спаринг-партнером для виробників систем, інвесторів та операторів. Разом ми повинні знайти правильні способи захистити вітроенергетичну установку від кіберзлочинності. «У програмі mGuard у нас є маршрутизатор з інтегрованим брандмауером. Однак самі по собі технології не забезпечують достатнього захисту», — каже батько сімейства. Тому послуги Phoenix Contact в першу чергу полягають у підтримці клієнтів за допомогою комплексного аналізу безпеки на 360°. А для наявних систем, зокрема, важливо з'ясувати, які варіанти модернізації доступні для старих систем і як можна максимально ефективно модернізувати наявну автоматизацію. Весь процес не залежить від виробника.

Інвестиції в захист від кіберзлочинності

Для Хауке Кестінга люди в ланцюжку створення вартості не менш важливі. «Яка користь від найкращого брандмауера, якщо, наприклад, сервісний персонал підхоплює вірус під час завантаження оновлення прошивки в готелі, а наступного дня встановлює інфікований файл безпосередньо в систему поза брандмауером?». Якщо ви дійсно серйозно ставитеся до безпеки, ви також маєте довіряти своїм співробітникам і нести за них відповідальність. За словами Кестінга, хакерські атаки завжди добре підготовлені та сплановані заздалегідь. А з огляду на війну в Україні, прагнення до більшої енергетичної автономії та розширення «відновлюваних джерел енергії», безпека стає дедалі важливішою. «Інтерес помітно зростає, і з осені 2021 року ми спостерігаємо значне збільшення кількості запитів. Тема потроху проникає в голови людей. Ситуація загрози існує — як би сумно це не було».

Тому варто інвестувати в захист від кіберзлочинності. Однак для чоловіка з маленького села Ешенбрух у Ліппе за цим стоїть ще й особиста пристрасть, яка сягає корінням у його власне дитинство. 50-річний чоловік походить із фермерської родини. «Мій брат перейняв бізнес», — каже він, порівнюючи вітроенергетитку з вітряними млинами для розмелювання зерна. «В обох випадках мова йде про базове забезпечення людей — їжею або електроенергією».