TI安全

增益级 | 托架 | 静电放电 | 中心 |

主页 博客 采访 Norte Energia 技术资源经理 Denis Sousa

博客

采访 Norte Energia 技术资源经理 Denis Sousa

贝洛蒙特 ONS RO-CB.BR.01 网络安全对策的风险分析、规划和实施。

在 28 月 100 日 CLASS 的第一天,Norte Energia 技术资源经理 Denis Sousa 与网络安全协调员 Eduardo Pontes 和专门从事工业自动化的电气工程师 Abner Bueno 分享了全体会议。 Norte Energia 是巴西最大的 XNUMX% 水力发电厂 Usina Belo Monte 的私人特许经营商。 在接受采访时 TI 安全新闻, Denis Sousa 谈到了他在 CLASS 演讲中的期望以及电力行业网络安全的一般特征。 看看采访:

TI 安全新闻 – 您在 CLASS 上的演讲将主题为“ONS 新操作例程的网络安全对策的风险分析、规划和实施”。 您能否详细说明为什么网络安全在 Belo Monte 行动中很重要? 相关的风险是什么?

丹尼斯·索萨 – 网络安全对于任何公司来说都是一个极其重要的因素,在 Norte Energia 和 Belo Monte 项目中也没有什么不同。 我们的发电业务对巴西具有战略意义,由网络安全相关因素导致的运营故障存在的风险可能代表几个相关问题,例如能源生产中断。

TI 安全新闻 – Belo Monte 水电站的自动化程度如何? 数字化涵盖哪些类型的设备?

丹尼斯·索萨—— Belo Monte 水力发电厂是一座现代工厂,实际上是在数字时代构思的。 这样,操作发电的设备的控制和装置是数字化的。 这种演变带来了几个好处——然而,它也带来了网络攻击的可能性。

TI 安全新闻 – 自动化和数字化技术的采用使通信网络更容易受到入侵企图。 发电运营中必须注意哪些网络风险?

丹尼斯·索萨 – 操作及其控制均基于系统信息和命令。 技术现代化和工业 4.0 的出现带来了许多特性和好处,但它们带来了不同的风险。 必须注意的主要风险之一是人为因素,它可能成为网络攻击的载体。

TI 安全新闻 – 与 IoT 集成相关的系统保护如何发挥作用?

丹尼斯·索萨——  整个环境是重复的,其中逻辑和物理系统具有冗余和偶然性。 在 IT、OT 和外部咨询团队之间开展的工作开始后,我们已经实施了几层保护和控制。 我们一直在努力对电力部门的监管进行必要的调整,并且我们已经在标准规定方面取得了很大进展。

TI 安全新闻 – 公司如何绘制和管理网络风险?

丹尼斯·索萨—— 在网络安全、运营和 符合. 风险管理为我们提供了设置优先级所需的可见性。 从那里,我们确定我们将遵循的战略和路径,以满足该行业的整个监管规范以及 Norte Energia 的需求。

TI Safe – Grupo Norte Energia 为适应 ONS 新的运营安全程序采取了哪些举措以及采取的对策? TI Safe 对该项目有何贡献?

丹尼斯·索萨—— Norte Energia 早在几年前就知道 TI Safe 的工作,甚至早于电力部门与网络安全相关的监管。 这让我们有信心聘请他们一起开展这个项目。 TI Safe 是一家在网络安全框架和标准方面经验丰富的公司,这些框架和标准在全球被称为 ISA IEC 62443、NERC SIP 和 NIST。 通过这种方式,它是一家已经拥有实施电力部门网络安全对策的必要框架的公司。 我强调,我们开发了一项出色的工作,我们不缺乏 TI Safe 的支持,因此我们确信我们做出了一个不错的选择。

TI Safe – 您对参加 CLASS 有什么期望?

丹尼斯·索萨 – 我们对 CLASS 抱有非常积极的期望。 此类事件对于具有共同关注的代理之间的经验交流非常重要,即保护他们的行业免受网络攻击。

 

回来