Министерството на енергетиката на САЩ, чрез Службата за киберсигурност, енергийна сигурност и реагиране при извънредни ситуации (CESER), и Националната лаборатория в Айдахо (INL) стартират седмична образователна поредица, посветена на 12-те основополагащи принципа на киберинформираното инженерство (Cyber-Informed Engineering, CIE). Инициативата цели да помогне на енергийните специалисти и инженерите да интегрират киберсигурността още при проектирането и изграждането на критичната инфраструктура, вместо да разчитат предимно на защитни мерки, въведени след появата на уязвимости или атаки.
Поредицата CIE Back-to-School Weekly ще публикува всяка седмица нов учебен модул в специализиран онлайн център. Всеки модул ще разглежда отделен принцип, ще представя практически казус и ще предлага въпроси, чрез които инженерите да оценят приложимостта му към собствените си енергийни системи. Постепенното представяне на принципите трябва да покаже и как те се допълват и изграждат цялостен подход към сигурността.
Началната тема е проектиране с фокус върху последствията (Consequence-Focused Design). Вместо защитата да се ограничава до мрежови бариери, системи за откриване на атаки и реакция при инциденти, този подход поставя акцент върху ограничаването на физическите и оперативните последствия, които кибератаката би могла да предизвика. Инженерните решения трябва да отчитат как компрометирането на цифрови компоненти може да повлияе върху реални процеси и да предотвратяват сценарии с тежки последствия, включително при успешно преодоляване на традиционните мерки за киберзащита.
CESER и INL вече поддържат и допълнителни инструменти за внедряване на CIE. Сред тях са ръководство за прилагане на принципите и уеб базиран инструмент за анализ, чрез който инженерите могат да проследяват отговорите си на въпроси, свързани с оценката и управлението на риска. В края на образователната поредица ще бъде публикуван и нов наръчник, предназначен да улесни първоначалното въвеждане на подхода и да насочи потребителите към допълнителни ресурси и изследвания.
Инициативата е част от по-широките усилия на американските власти за укрепване на киберустойчивостта в енергийния сектор. По-рано през месеца CESER обяви възможност за финансиране в размер на 100 млн. долара за организации с нестопанска цел, които подпомагат електроенергийни кооперативи, общински дружества и малки електроразпределителни компании с инвеститорска собственост. Програмата предвижда техническа помощ, технологии, услуги, обмен на информация за заплахи и други форми на подкрепа за допустимите енергийни оператори.
Двете инициативи отразяват различни, но допълващи се направления на енергийната сигурност: изграждане на инженерни решения, които ограничават последствията от киберинциденти, и осигуряване на практически ресурси за организации с ограничен капацитет за защита. Основният принцип на CIE е, че киберсигурността на критичната инфраструктура трябва да бъде заложена в самия проект, а не да се добавя впоследствие като отделен защитен слой.
