THREAT-WATCHΕΝΕΡΓΕΙΑ & ΥΠΟΔΟΜΕΣ ΚΟΙΝΗΣ ΩΦΕΛΕΙΑΣ
Κυβερνοασφάλεια για την Ενέργεια
Τα δίκτυα ηλεκτρισμού, αερίου και οι μονάδες ΑΠΕ λειτουργούν με OT σχεδιασμένο για αξιοπιστία, όχι για επιθέσεις, και το NIS2 αντιμετωπίζει όλη την ενεργειακή αλυσίδα ως υψηλής κρισιμότητας.
Γιατί αυτός ο τομέας είναι διαφορετικός
Στην ενέργεια ένα κυβερνοπεριστατικό παύει να είναι πρόβλημα δεδομένων και γίνεται φυσικό πρόβλημα. Κρατικά υποστηριζόμενες ομάδες έχουν ήδη προκαλέσει πραγματικά μπλακ άουτ, στην Ουκρανία το 2015 και το 2016, και οι ενεργειακές υποδομές σε όλη την Ευρώπη είναι μόνιμος στόχος κατασκοπείας και δολιοφθοράς. Ο τομέας αλλάζει επίσης γρήγορα. Η ανάπτυξη της ηλιακής και της αιολικής ενέργειας στην Ελλάδα έχει προσθέσει μεγάλο αριθμό νέων παραγωγών, πολλούς μικρούς, των οποίων οι inverters και οι ελεγκτές πάρκων διαχειρίζονται απομακρυσμένα από κατασκευαστές και εργολάβους συντήρησης. Κάθε μία από αυτές τις απομακρυσμένες συνδέσεις είναι μέρος της επιφάνειας επίθεσης του δικτύου.
Προφίλ των κρατικά υποστηριζόμενων ομάδων που στοχεύουν την ενέργεια →Πού ακριβώς εφαρμόζεται το NIS2 στην ενέργεια
Η ενέργεια είναι ο πρώτος τομέας στο Παράρτημα I του NIS2, και είναι ευρύς. Καλύπτει ηλεκτρισμό (παραγωγούς, διαχειριστές συστημάτων μεταφοράς και διανομής, προμηθευτές, φορείς σωρευτικής εκπροσώπησης, φορείς αποθήκευσης και φορείς σημείων φόρτισης), τηλεθέρμανση και τηλεψύξη, πετρέλαιο (αγωγούς, παραγωγή, διύλιση και κεντρικούς φορείς διατήρησης αποθεμάτων), φυσικό αέριο (μεταφορά, διανομή, αποθήκευση, LNG και προμήθεια) και υδρογόνο. Οι μεγάλες οντότητες είναι βασικές και οι μεσαίες σημαντικές, με τα συνήθη όρια (50+ εργαζόμενοι ή κύκλος εργασιών άνω των €10M). Στην Ελλάδα αυτό σημαίνει εγγραφή και εποπτεία βάσει του Ν. 5160/2024, τα μέτρα του Άρθρου 21 και έγκαιρη προειδοποίηση εντός 24 ωρών. Πολλοί φορείς έχουν δύο επιπλέον επίπεδα: τον ευρωπαϊκό κώδικα δικτύου για την κυβερνοασφάλεια των διασυνοριακών ροών ηλεκτρισμού (Κανονισμός (ΕΕ) 2024/1366) και την Οδηγία για την Ανθεκτικότητα των Κρίσιμων Οντοτήτων για όσους έχουν οριστεί ως κρίσιμοι.
Πώς μοιάζει η κάλυψη σε μια ενεργειακή εγκατάσταση
Τα κέντρα ελέγχου, οι υποσταθμοί και οι μονάδες παραγωγής λειτουργούν συστήματα SCADA και προστασίας όπου η διαθεσιμότητα είναι το παν, οπότε agents και ενεργή σάρωση συνήθως αποκλείονται. Το OT παρακολουθείται παθητικά από την κίνηση δικτύου, που αναγνωρίζει τις συσκευές και τα πρωτόκολλα σε χρήση χωρίς να τα αγγίζει. Η εταιρική πλευρά έχει πλήρη κάλυψη τερματικών, email και 24/7. Ο περισσότερος κίνδυνος βρίσκεται ανάμεσα και γύρω από τα δύο: στο όριο IT/OT και στις διαδρομές απομακρυσμένης πρόσβασης που χρησιμοποιούν κατασκευαστές, εργολάβοι συντήρησης και φορείς σωρευτικής εκπροσώπησης για να φτάσουν στις εγκαταστάσεις. Το κλείδωμά τους, η καταγραφή κάθε συνεδρίας και η ειδοποίηση για οτιδήποτε ασυνήθιστο τις διασχίζει είναι συνήθως η εργασία με τη μεγαλύτερη αξία. Τα συστήματα ελέγχου εξετάζονται ξεχωριστά για κάθε εγκατάσταση, γιατί δεν υπάρχουν δύο μονάδες με την ίδια διαμόρφωση.
Κρατικά υποστηριζόμενη δολιοφθορά
Ομάδες συνδεδεμένες με εθνικές υπηρεσίες πληροφοριών στοχεύουν την ενέργεια για προετοιμασία και δολιοφθορά, μένοντας αθόρυβα μέσα σε δίκτυα για μήνες πριν δράσουν.
Απομακρυσμένη πρόσβαση τρίτων
Προμηθευτές και εργολάβοι με μόνιμη πρόσβαση σε inverters, SCADA και ηλεκτρονόμους προστασίας είναι συχνός δρόμος εισόδου, και συχνά ο λιγότερο παρακολουθούμενος.
Ransomware στα επιχειρησιακά συστήματα
Ακόμη κι όταν το OT δεν επηρεάζεται, ransomware σε συστήματα τιμολόγησης, συναλλαγών ή κατανομής μπορεί να αναγκάσει έναν φορέα να σταματήσει τη λειτουργία, όπως έδειξε η επίθεση στον Colonial Pipeline το 2021.
Συστήματα ελέγχου που δεν ενημερώνονται
Ο εξοπλισμός προστασίας και ελέγχου κατασκευάζεται για να λειτουργεί δεκαετίες. Όπου η ενημέρωση δεν είναι δυνατή, την προστασία αναλαμβάνουν η κατάτμηση, ο αυστηρός έλεγχος πρόσβασης και η παρακολούθηση.
Μιλήστε μας για την ασφάλεια OT και ενέργειας
Πείτε μας για τις εγκαταστάσεις, τα συστήματα ελέγχου και την απομακρυσμένη πρόσβασή σας, και θα χαρτογραφήσουμε πού βρίσκεται πραγματικά η έκθεσή σας.