В учениях участвовали ключевые компании электроэнергетики России, включая ЕвроСибЭнерго, «Интер РАО», «Россети», РусГидро, «Сетевая компания», СО ЕЭС, «Фортум», а также представители других субъектов критической информационной инфраструктуры энергетической отрасли. Помимо отраслевых игроков на полигон вышли и представители силовых ведомств, регуляторов и госорганов. Учения проводились под эгидой Минэнерго России.
Киберучения включали практическую и штабную часть. Практическая часть проходила на национальном киберполигоне, созданном на базе ресурсов «Ростелеком-Солар». Сценарии также разработали эксперты компании, основывались на реальных примерах атак на предприятия электроэнергетической отрасли. Для дестабилизации социально-экономической обстановки хакерская группировка скоординированно атаковала инфраструктуру энергоснабжения вымышленного региона. Электросети разделили на семь районов, за защиту каждого из которых отвечала отдельная команда. Все команды должны были выявить атаки на инфраструктуру региона и сохранить наблюдаемость и управляемость районов электросетей.
Параллельно работал отраслевой координационный центр, куда вошли представители НКЦКИ, Минэнерго России и «Ростелекома». Он анализировал информацию об инцидентах, информировал команды об угрозах и рекомендовал меры, которые помогут противодействовать инцидентам.
В ходе штабной части участники изучали последствия реализации атак, с которыми сталкивались команды, оценивали достаточность типовых планов ликвидации чрезвычайной ситуации в условиях веерного отключения подстанций региона, а также вырабатывали меры, которые локализуют последствия кибератак и не допустят их в будущем.
«Важно понимать, что не со всеми вызовами, с которыми мы сталкиваемся, нужно бороться. Некоторые из них, наоборот, подталкивают нас к развитию, — поясняет Антон Семейкин, директор департамента экономической безопасности в ТЭК. — Бурное развитие цифровых технологий, в том числе в энергетике, создает новые стимулы и возможности для развития энергетического сектора, при этом одновременно является вызовом энергетической безопасности России. И нам необходимо создать такие условия, чтобы при цифровой трансформации отраслей ТЭК этот вызов не перерос в угрозу, способную нанести серьезный ущерб экономике страны».
С начала года на полигоне прошло уже 25 киберучений с участием более 300 специалистов по информационной безопасности.
