Требования являются важным инструментом улучшения безопасности данных для коммунальных предприятий в Европе.
https://www.securitylab.ru/upload/ib...56f057b1d7.png
Организации European Network for Cyber Security (ENCS) и European Distribution System Operators’ Association (E.DSO) https://encs.eu/2020/10/13/encs-and-...on-automation/требования по кибербезопасности для распределенной автоматизации (Distribution Automation, DA) устройств связи с объектом (Remote Terminal Units, RTU).
Это третье руководство в серии рекомендаций по безопасности для «умной» энергетической сети после того, как ENCS и E.DSO опубликовали требования безопасности для точек зарядки электромобилей и «умных» счетчиков. Данные требования являются важным инструментом в улучшении безопасности сбора и анализа данных для коммунальных предприятий по всей Европе, помогая построить более устойчивую сеть.
Требования предоставляют операторам европейских распределительных систем определенный набор практических соображений по приобретению защищенных RTU и являются значительным шагом вперед к требованиям отрасли. Требования разделены на несколько частей
<ul><li>https://encs.eu/encs-document/securi...or-da-systems/ : Архитектура безопасности для распределенных систем автоматизации (или только для членов ENCS);
</li>
<li>https://encs.eu/encs-document/securi...uring-da-rtus/ : Требования безопасности при закупке RTU DA (общедоступные);
</li>
<li>https://encs.eu/encs-document/securi...n-for-da-rtus/ : План тестирования безопасности для распределенной автоматизации устройств связи с объектом (общедоступный).</li>
</ul>
ENCS активно участвует в обеспечении безопасности распределенной автоматизации с 2015 года, когда она начала анализировать уязвимости в архитектурах и системах. Требования были разработаны для всех участников и сначала использовались компанией Enexis Netbeheer, позволив обеспечить безопасную систему распределенной автоматизации и более плавный процесс закупок, выполненный с минимальными дополнительными затратами. ENCS также разработала план тестирования для контроля выполнения требований безопасности стандартизированным способом. Стандартизация плана тестирования упрощает обмен результатами тестирования между операторами сети.
«До сих пор в Европе были разные требования по безопасности из-за разрозненного подхода. Однако эта работа, которую мы проводим с E.DSO, позволила выработать согласованный и синхронизированный набор требований, позволяющие производителям реализовать безопасность с минимальными затратами», — сообщил управляющий директор ENCS Аньос Нейк (Anjos Nijk).