Учёт киберрисков при управлении безопасностью эксплуатации энергетического оборудования плавучей регазификационной установки
Требования резолюций Международной морской организации (ИМО) предусматривают необходимость организовать управление киберрисками в системах управления безопасностью судоходства. В статье в качестве критерия оценки уровня и обеспечения безопасности представлен техногенный риск, под которым понимается мера возможных опасностей, одновременно учитывающая частоту возникновения нежелательного события и последствия реализации нежелательного события. Представлены результаты анализа эксплуатации плавучих регазификационных установок сжиженного природного газа, основанные на опыте эксплуатации и собранных статистических данных. Построена модель «дерево отказов» результирующим событием в которой является утечка газа. Установлено, что «утечка газа» может произойти с частотой 0.4 1/год. Рассмотрены подсистемы управления судоходной компании, которые позволяют осуществлять дистанционный контроль и управление энергетическими установками и оборудованием. Недостатком систем является их уязвимость для кибератак. На основании анализа публикаций классификационного общества DNV было выявлено восемь основных уязвимостей в области кибербезопасности плавучей регазификационной установки. Исходя из статистики кибератак на инфраструктуру промышленных предприятий РФ в 2019 г. установлено, что частота кибератак на судовые технические средства примерно составит 0.009 1/год.