Нові ядерні реактори для військових об’єктів США хочуть захищати від хакерських атак ще на етапі проєктування. Для цього запустили спеціальну ініціативу, яка об’єднала ядерну, військову та промислову кібербезпеку.
Поки розробники передових ядерних реакторів змагаються за швидкість і ефективність, перед ними постає ще одна проблема — як не дозволити цифровій атаці перетворитися на фізичну загрозу.
Саме для цього компанії OSC Global та InfraShield запустили Janus Cyber — нову ініціативу, покликану забезпечити комплексний кіберзахист реакторів, які планують розміщувати на військових об’єктах США. І тут йдеться не просто про встановлення потужного фаєрвола.
Чому військовому реактору потрібен особливий захист
Звичайна ядерна установка вже має відповідати надзвичайно жорстким вимогам кібербезпеки. Але реактор на території військового об’єкта додає ще один рівень складності. Розробникам доводиться одночасно враховувати ядерні правила кібербезпеки, вимоги американського військового відомства та захист промислових систем керування.
Останні особливо важливі. Industrial Control Systems (ICS) поєднують цифрові команди з реальним обладнанням. Тобто проблема в програмному забезпеченні потенційно може вплинути вже не на дані чи комп’ютери, а на роботу фізичних систем реактора. І саме тому фахівці Janus Cyber хочуть втрутитися в процес якомога раніше.
Кіберзахист тепер хочуть закладати в сам реактор
Одна з головних ідей ініціативи полягає в тому, щоб не чекати завершення будівництва реактора, а враховувати кібербезпеку ще під час його проєктування. Це може мати критичне значення для нових реакторів, конструкція яких постійно змінюється в процесі розробки.
Якщо систему захисту створити під одну версію реактора, а потім інженери змінять обладнання або архітектуру керування, кіберзахист доведеться переробляти. Це дорого, довго і створює нові ризики. Janus Cyber хоче зробити систему більш гнучкою, щоб вона могла адаптуватися разом із самим реактором.
«Кібербезпека має бути такою ж гнучкою», — наголосив Марк Рорабо, президент і CEO InfraShield, говорячи про розвиток військових проєктів за принципом постійного вдосконалення.
Захищатимуть не лише сам реактор
Janus Cyber планує працювати протягом усього життєвого циклу проєкту.
До напрямів роботи увійдуть:
- розробка стратегії проходження регуляторних процедур;
- створення кіберархітектури;
- інженерія систем захисту;
- підготовка до експлуатації;
- планування отримання дозволів;
- захист ланцюгів постачання;
- тестування систем на стійкість до кібератак.
Особливу увагу приділятимуть так званому offensive cybersecurity testing — контрольованим спробам знайти слабкі місця в системах до того, як вони потраплять у реальне військове середовище. Ідея проста: краще знайти вразливість під час випробувань, ніж після введення реактора в експлуатацію.
Чому це може стати важливим саме зараз
США активно розвивають концепцію передових ядерних реакторів для різних завдань, зокрема для військової інфраструктури. Такі системи можуть мати складні цифрові системи керування, нову архітектуру та інше обладнання порівняно з традиційними реакторами.
Це означає, що кібербезпека більше не може бути лише фінальним пунктом у списку перед запуском. У Janus Cyber хочуть фактично зробити її частиною інженерного фундаменту реактора.
OSC Global надаватиме кіберінженерні та операційні компетенції, а InfraShield зосередиться, зокрема, на ядерній регуляторній стратегії та власних технологіях. Серед них компанія називає vTraq, PEEPS, UniPath та NullCloud.ai.
Ядерна енергетика стає ще й цифровим полем бою
Нова ініціатива показує, наскільки сильно змінилося саме поняття безпеки ядерних об’єктів. Раніше основна увага була зосереджена на фізичному захисті, надійності обладнання та запобіганні аваріям. Сьогодні до цього додається ще один фронт — цифровий.
І чим більше сучасний реактор залежить від електроніки, автоматизованих систем та промислових мереж, тим важливішим стає питання: чи можна змінити або вивести з ладу його цифрову інфраструктуру ззовні?
Саме на це й намагається відповісти Janus Cyber.
Поки ініціатива орієнтована на розробників передових реакторів, які планують працювати на військових об’єктах США. Але підхід може виявитися значно ширшим: якщо кіберзахист справді почнуть проєктувати одночасно з самим реактором, це може стати новим стандартом для ядерної енергетики, де цифрова безпека вже фактично є частиною фізичної безпеки.