КИБЕР УГРОЗА ДЛЯ ЯДЕРНОЙ ЭНЕРГЕТИКИ
Безопасная эксплуатация реактора и предотвращение радиационных выбросов, радиологического саботажа и других угроз общественной безопасности имеют первостепенное значение для всех ядерных генераторов. Непрерывные и бесперебойные операции также важны, так как значительные перебои в подаче электроэнергии также могут представлять угрозу общественной безопасности. Поэтому все ядерные генераторы применяют как комплексные меры физической, так и кибербезопасности.
Если злоумышленники когда-либо получат доступ к распределенной системе управления ядерным блоком (DCS), возможен саботаж критически важных и даже критичных для безопасности операций. Риск такого саботажа недопустим. Стандарты и правила ядерной промышленной безопасности требуют, чтобы операторы применяли самые строгие практические меры для предотвращения компрометации сетей ядерного контроля и безопасности. Вопрос - как добиться 100% защиты от удаленных киберугроз?

ЗАДАЧА
Обеспечить безопасную, надежную и непрерывную работу сетей ядерного контроля и безопасности от угроз, исходящих от менее доверенных внешних сетей, и при этом обеспечить безопасный доступ в реальном времени к оперативным операционным данным в сеть предприятия.
Аналоговые средства управления могут быть невосприимчивы к кибератакам, но современные установки используют цифровые системы управления почти повсеместно для парогенераторов, а также могут использовать цифровые системы для критически важных систем управления активной зоной и систем безопасности. Брандмауэры или другие меры безопасности ИТ являются программным обеспечением, и все программное обеспечение имеет уязвимости и поэтому может быть взломано. Ядерные генераторы требуют гораздо более тщательной защиты, чем программные механизмы.

РЕШЕНИЕ WATERFALL
Однонаправленный шлюз безопасности Waterfall был установлен между каждой сетью DCS и сетью предприятия. Программные соединители Unidirectional Gateway реплицируют серверы OSISoft PI Syslog из управляющей сети в сеть предприятия, где корпоративные клиенты могут нормально и двунаправленно взаимодействовать с этими репликами. Также был развернут соединитель репликации файлового сервера, чтобы минимизировать потребность в съемных носителях.

РЕЗУЛЬТАТЫ И ПРЕИМУЩЕСТВА
100% безопасность: сети управления ядерными системами и турбинами теперь физически защищены от любой внешней сети, полностью защищая эти чувствительные сети от любых онлайн-угроз, атак и человеческих ошибок, исходящих из внешних сетей.
100% видимость: клиенты в корпоративной сети продолжают нормально и двунаправленно взаимодействовать с серверами реплик, получая из этих реплик те же данные, что и серверы управления в режиме реального времени.
100% соответствие: полученная архитектура сети соответствует самым требовательным стандартам и правилам ядерной кибербезопасности, включая NRC 5.71.