Fortinet: цифровое развитие отрасли

Директор по продажам Fortinet в индустрии Нефти и Газа Аркадий Прокудин рассказал Neftegaz.RU о цифровой трансформации бизнеса в экономических реалиях сегодняшнего дня

Москва, 13 мая - ИА Neftegaz.RU.Сегодня цифровая трансформация бизнеса это некий мейнстрим, который развивают и в который вкладывают огромные инвестиции все крупнейшие компании мира. Но о кибербезопасности как о важнейшей составляющей цифровизации говорят гораздо меньше.  Расскажите об этом направлении подробнее.

На одном из выступлений Mike Curtin, Vice President Capital Project IM/IT компании Шелл, говорил, что Цифровизация это НЕ:

• НЕ одна какая-то конкретная вещь,
• НЕ то, что происходит где-то и вас не коснется,
• НЕ далёкое-далёкое будущее,

• и НЕ что-то суперновое.
  

В эпоху Индустрии 4.0 c внедрением автоматизации и обмена большими данными в технологических процессах, включая IoT, промышленный интернет вещей (IIoT), облачные вычисления, искусственный интеллект, возникают новые риски вокруг конвергенции ОТ (операционных технологий) и ИТ (информационных технологий).
 

Большинство лидеров в области производства считают безопасность OT технологий одним из пяти самых значимых бизнес-рисков, с которыми они сталкиваются сегодня. Компании воспринимают цифровую трансформацию как средство повышения эффективности и удовлетворения потребностей клиентов. В подобных проектах безопасность должна иметь высокий приоритет. Почти 83% организаций планируют увеличить инвестиции в безопасность ОT технологий для защиты критически важных активов. 



Цифровизация нефтегазовой отрасли уже несколько лет идет очень активными темпами. Если не уделять должного внимания обеспечению безопасности этих процессов, какие могут быть последствия?

За последние несколько лет нефтегазовая промышленность добилась устойчивого прогресса в повышении производительности за счет цифровой трансформации. Хотя этот новый подход к производству оказался полезным и прибыльным во всей производственно-сбытовой цепочке, эти преимущества не обходятся без риска.
Традиционные изолированные промышленные системы подвергаются кибер-атакам, самые распространенные среди них - неавторизованный доступ, сбой производственных процессов, кража интеллектуальной собственности, инсайдерские угрозы. Согласно совместному отчету Forrester и Fortinet за 2020 г., 58% организаций имели по крайней мере одно нарушение безопасности ОТ-сетей за 12 месяцев. Команды информационной безопасности должны помогать эти преобразования проводить в организациях максимально эффективно, снижая риски для компаний. Необходимо идти вперед и трезво оценивать новые риски.


Какие эффективные решения, на примере вашей компании, можно предложить нефтегазовой отрасли для минимизации рисков?

Архитектурный подход с экосистемой Fortinet Security Fabric позволяет организовать защиту инвестиций в проекты цифровой трансформации компании. UpStream клиенты используют Fortinet EDR(базируется на технологиях машинного обучения) для защиты рабочих станций персонала. MidStream клиенты строят безопасность IoT в процессах переработки и транспортировки нефтепродуктов с помощью межсетевых экранов нового поколения NGFW FortiGate. Клиенты DownStream используют технологии SD-WAN при построении разветвлённой сети взаимодействия с заправочными комплексами. Стоит уделить внимание структуре Fortinet Alliance, в которую входят многие компании-разработчики промышленных систем. Решения Fortinet разрабатываются в тесном контакте с организациями альянса, это позволяет нашим клиентам быть уверенными в том, что решения Fortinet не создают риск производственному процессу. У нас есть ряд совместных решений с такими вендорами как Nozomi. Например, компания Gibson Energy, Canada для проектов цифровой трансформации использовала решения Fortinet. В результате проекта компания получила возможность запуска перспективных проектов IoT в инновационной управляемой корпоративной сети с защитой данных в облачной среде.

Что можете сказать об уровне цифровой трансформации и обеспечению ее безопасности в России? Наша нефтегазовая отрасль сильно отстает от мирового уровня?

Крупные российские компании идут в ногу со временем и с западными коллегами. В лидирующей пятерке уже не первый год идут проекты цифровой трансформации, в которых уделено достаточное внимание вопросам кибербезопасности. Вопросы межсетевого экранирования и антивирусной защиты уже попали в базовые стандарты построения корпоративных сетей. Однако, российский регион уникален своей распределенностью и значительной удаленностью месторождений от населенных и сервисных пунктов. Это накладывает дополнительные обязательства на команды кибербезопасности по обеспечению непрерывности бизнес-процессов в ИТ и OT. Россия находится на пути между европейским регионом и азиатским. Организации обязаны выполнять европейских стандартов по обработке персональных данных General Data Protection Regulation (GDPR), а также Chinese Cyber Security Law (CCSL).


По Вашему мнению, изменившиеся в последние месяцы экономические реалии сильно затормозят цифровое развитие отрасли? Или вопросы оптимизации бизнес-процессов и повышения эффективности работ наоборот выйдут на первое место для нефтегазовых компаний?