Вопросы восстановления поражённых кибератаками систем релейной защиты и автоматики

Аннотация

Рассмотрены слабые (уязвимые) места при реализации микропроцессорных устройств релейной защиты и автоматики (РЗА): базовые системы ввода и вывода, встроенные операционные системы, встроенное программное обеспечение, конфигурация и параметры. Показано, что в некоторых случаях время восстановления работы поражённых кибератаками устройств РЗА в штатном режиме может быть непрогнозируемым, а для самого восстановления требуются высококвалифицированные специалисты и запасные части для оборудования. Обсуждены вопросы поражения учётных записей в системах доступа устройств РЗА. Отмечено, что существующая стандартная политика по обеспечению информационной безопасности в части требований к учётным записям может усложнить восстановление работы поражённых кибератаками систем РЗА. Предложены меры по уменьшению этого времени.