(засідання Робочої групи з питань розбудови кіберзахисту об’єктів критичної інфраструктури

енергетичної галузі Міністерства енергетики України)

м. Одеса 29-30 вересня 2021р.

Вже вдруге поспіль місто Одеса приймає учасників конференції з кібербезпеки OD Energy CyberCon 2021.

Цей Захід стає доброю традицією для проведення виїзного засідання Робочої групи з питань розбудови кіберзахисту об’єктів критичної інфраструктури енергетичної галузі Міністерства енергетики України (далі – Робоча група).

Одне можна сказати з упевненістю – виїзне засідання Робочої групи другий рік поспіль вдалось!

Серед присутніх були понад 60 учасників:

держаний сектор;
енергетичний сектор;
представники регулятора;
об’єкти критичної інфраструктури;
світові виробники та їх партнери у сфері кібербезпеки та цифрових рішень;
громадські організації.

Цьогоріч було дещо змінено формат проведення Заходу.

Організатори Заходу (Міністерство енергетики України та ГО «Міжнародний університет кібербезпеки) врахували побажання учасників OD Energy CyberCon 2020 та додали до формату круглого столу можливість представлення презентацій кращих проектів енергетичного сектору від провідних виробників та постачальників рішень в сфері цифровізації та кібербезпеки.

Дводенний формат конференції передбачав:

1-й день: презентація Концепції забезпечення кібербезпеки в енергетичному секторі України; обговорення та затвердження Плану заходів, направлених на реалізацію Концепції забезпечення кібербезпеки в енергетичному секторі України на 2022–2024 роки; круглий стіл – обговорення.

2-й день: презентації кращих проектів енергетичного сектору від провідних виробників та постачальників рішень в сфері цифровізації та кібербезпеки.

Вступне слово для відкриття конференції сказав Євген Владіміров – заступник Міністра енергетики України з питань цифрового розвитку, цифрових трансформацій і цифровізації та побажав всім учасникам ефективної та плідної роботи під час проведення конференції.

Михайло Федоров – віце-прем’єр-міністр – Міністр цифрової трансформації України урочисто відкрив виїзне засідання Робочої групи та відзначив особисту, політичну та ресурсну підтримку до заходів, спрямованих на підвищення кібербезпеки, в т.ч. в енергетичному секторі.

Далі, учасники мали можливість почути вітальні слова Сергія Демедюка – заступника Секретаря Ради національної безпеки і оборони України, який закцентував увагу на важливості привернення уваги до питань кібербезпеки, саме в енергетичній сфері.

Олександр Федієнко – народний депутат України Заступник голови Комітету Верховної Ради України з питань цифрової трансформації̈, голова підкомітету цифрової та смарт-інфраструктури, електронних комунікацій, кібербезпеки та кіберзахисту, в своєму звернені до учасників конференції наголосив по важливість проведення таких заходів та прокоментував нові законодавчі зміни в сфері критичної інфраструктури.

Валерій Фіщук – представник ГО «Інститут цифрової трансформації» також відзначив вагомий внесок всіх учасників Робочої групи та її керівний склад в побудовиі кіберзахисту в найважливішій ланці критичної інфраструктурі.

Вікторія Гнатовська – голова робочої групи з кібербезпеки критичної інфраструктури енергетичного сектору України, затвердивши порядок денний та План роботи Робочої групи на виїзному засіданні, зробила пропозицію обрати модератором заходу Євгена Владімірова. Це рішення було підтримано одноголосно.

Відповідно до програми заходу першим доповідачем виступав Сергій Прокопенко – заступник керівника служби – начальник управління забезпечення діяльності Національного координаційного центру кібербезпеки служби з питань інформаційної безпеки та кібербезпеки РНБО, який презентував «Національну Стратегію кібербезпеки України».

Далі, Євген Владіміров презентував Концепцію забезпечення кібербезпеки в енергетичному секторі України на 2021-2024 роки.

Валерій Єрмошин (голова підгрупи з розробки Плану заходів Робочої Групи; начальник Департаменту інформаційної безпеки ПрАТ «НЕК «Укренерго») презентував учасникам конференції Проект Плану заходів, направлених на реалізацію Концепції забезпечення кібербезпеки в енергетичному секторі України на 2022–2024 роки.

Створенню цього Плану передували багаторазові напрацювання Робочої групи, зустрічі її учасників в онлайн режимі, проведення стратегічної сесії та інших заходів, а отже, питання щодо затвердження цього Плану було логічним продовженням відповідних напрацювань учасників Робочої групи.

Дискусійна панель в рамках круглого столу з усіма учасниками, дає більш широке обговорення та розуміння питань, які доволі складніше вирішувати без широкого обговорення із залученням нових експертів та спеціалістів.

Як, результат, План заходів направлених на реалізацію Концепції забезпечення кібербезпеки в енергетичному секторі України на 2022–2024 роки було прийнято. Голосування – одноголосно.

Перший день передбачав проведення презентацій найкращих рішень, які або вже реалізовані, або плануються до реалізації в сфері енергетики та/або в критичній інфраструктурі:

«Етапи і дорожня карта побудови безпечної промислової мережі»(Cisco / Netwave);
«Стратегія забезпечення кібернетичної та інформаційної безпеки ДП НАЕК «Енергоатом»»(Cisco / ДП «НАЕК «Енергоатом»).

Святкова вечеря першого дня стала додаткової дискусійної панеллю, яка, навіть, не планувалась, а отже, показала, що учасникам Заходу не вистачило відведеного програмою заходу часу для обміну думками.

На другий день представники провідних виробників та постачальників рішень в сфері цифровізації та кібербезпеки презентували наступні кращі проекти енергетичного сектору:

«Автоматизація цифрової інформації. Управління користувачами та доступом» (Microfocus);
«Рішення для захисту критично важливих інфраструктурних мереж. Приклад реалізації проекту в енергетичній компанії» (Fortinet / Netwave);
«Безпекові аспекти технологій сучасних СХД, які можуть бути застосовані для об’єктівкритичної інфраструктури» (Hewlett Packard Enterprise);
«Міжнародні проекти розвитку, проекти для енергетичного сектору 2021-2022» ISSP;
«Захист ОТ інфраструктур» (Trend Micro);
«Кіберіндекси / кібер страхування» (ГО «Міжнародний університет кібербезпеки»).

Євген Владіміров подякував всім учасникам за плідну співпрацю та, підбиваючи підсумки, наголосив на затвердженні Плану заходів, направлених на реалізацію Концепції забезпечення кібербезпеки в енергетичному секторі України на 2022–2024 роки; на наступному засіданні Робочої групи врахувати та опрацювати правки до Концепції забезпечення кібербезпеки в енергетичному секторі України на 2022–2024 роки.

Також, надати можливість щодо залучення в проектах з кіберстрахування членів Робочої групи (Черкасиобленерго, Укренерго, Нафтогаз).

Урочисте закриття, спільне фото та сподівання, що всі напрацювання на конференції якомога швидше будуть втіленні в реальне життя.

Отже, чекаємо наступного року на OD Energy CyberCon 2022 та

будемо кібербезпечнішими!

Учасники

Міністерство енергетики України
Міністерство цифрової трансформації
Міністерство захисту довкілля та природних ресурсів
Верховна Рада України
Рада національної безпеки і оборони України
Держенергонагляд
Служби безпеки України
Державна служба спеціального зв’язку та захисту інформації України
Національний координаційний центр кібербезпеки служби з питань інформаційної безпеки та кібербезпеки РНБО
Державное агентство з енергоефективності та енергозбереження України
Оператор Ринку
Оператор газотранспортної системи України
ГО “Міжнародний університет кібербезпеки”
ГО «Інститут цифрової трансформації»
USAID
DAI
Укренерго
Укргідроенерго
Енергоатом
Нафтогаз Україна
ДТЕК
ДТЕК Одеські електромережі
Укрзалізниця
Донбасенерго
Черкасиобленерго
Хмельницькобленерго
Укртранснафта
Інститут проблем моделювання в енергетиці ім. Г.Є. Пухова НАН України
Cisco
Hewlett Packard Enterprise
Microfocus
Netwave
Fortinet
ISSP
TrendMicro
Elcore
Net app
It development