Центр экспертизы в практической кибербезопасности Центра НТИ МЭИ

О ЦЕНТРЕ

Первый отраслевой центр по вопросам обеспечения кибербезопасности высокоавтоматизированных объектов электроэнергетики и промышленности.

Состоит из нескольких специализированных лабораторий: доверенный искусственный интеллект в электроэнергетике, разработка безопасного программного обеспечения, применение встраиваемых средств криптографической защиты информации, кибербезопасность объектов электроэнергетики.

Сформирована и реализуется программа научно-практических исследований, результаты публикуются в журналах и изданиях, рецензируемых ВАК, РИНЦ, Scopus. Разрабатываются учебно-методические комплексы по перспективным направлениям подготовки кадров.

Деятельность центра направлена на выполнение задач, поставленных в Указах Президента РФ от 07.05.2024 N 309 “О национальных целях развития Российской Федерации на период до 2030 года и на перспективу до 2036 года”, №250, №166 и др. НПА, в том числе по достижению технологического суверенитета РФ в области обеспечения кибербезопасности объектов электроэнергетики и промышленности.

Цель

Целью создания Центра экспертизы в практической кибербезопасности Центра НТИ МЭИ является способствование в достижении национальных целей по цифровизации объектов электроэнергетики, разработке кибербезопасных отраслевых систем и комплексов, на основе доверенных и технологически независимых программно-аппаратных комплексов.

Задачи центра:

Подготовка кадров;
Формирование сообщества молодых отраслевых специалистов;
Создание специализированных отраслевых лабораторий;
Организацией партнерств с разработчиками АСУ, ИСУЭ, АСУ ТП, РЗА, СЗИ;
Сотрудничество с СИГРЭ, РНК СИГРЭ, комитетами РосСтандарта и др ассоциациями и объединениями;
Подготовка методик разработки доверенных и технологически независимых программно-аппаратных комплексов;
Реализация программы прикладных научных исследований и НИОКР.

Направления деятельности:

Научно-прикладные исследования;
Заказные НИОКР;
Проведение курсов дополнительного образования;
Киберучения.

Темы работ:

Анализ оптимальности применяемых и перспективных архитектур построения IED (терминал РЗА) с точки зрения влияния на них факторов угроз кибератак:
- Защищенные встраиваемые операционные системы реального времени;
- Разработка пакетов поддержки аппаратных платформ (BSP);
- Механизмы безопасности;
Внедрение практик, процессов и инструментов для разработки безопасного программного обеспечения (РБПО, DevSecOps);
Разработка прототипов АСУ ТП с открытой архитектурой в защищенном исполнении;
Оценка влияния компьютерных инцидентов на устойчивость функционирования цифровых объектов электроэнергетического комплекса:
- Изучение существующих методов оценки угроз кибербезопасности;
- Развитие отраслеориентированных методов оценки угроз кибербезопасности;
- Построение имитационных математических моделей;
- Построение полунатурных моделей;
Применение методов искусственного интеллекта для обеспечения устойчивого и безопасного функционирования автоматизированными и автоматическими системами цифровых подстанций:
- Разработка системы поддержки принятия решений, экспертные системы с использованием онтологического подхода;
- Методы машинного обучения;
Оценка эффективности использования встраиваемых средств криптографической защиты информации в автоматизированных и автоматических системах объектов критической информационной инфраструктуры объектов электроэнергетики:
- АСУ ТП;
- РЗА;
- АИИСКУЭ;
Анализ оптимальности построения применяемых и перспективных архитектур ЦПС с точки зрения влияния на них факторов угроз кибератак;
Вопросы внедрения центров по мониторингу и реагированию на инциденты ИБ в субъектах электроэнергетики, как части общей системы ситуационной осведомленности.

Перспективные направления работ

- Разработка и использование распределенных инфраструктур ложных целей в системах управлениях Цифровой энергетики;
- Изучение вариантов развития технологий программно-аппаратных комплексов «песочницы» для применения в инфраструктуре индустриальных систем управления;
- Анализ угроз безопасности информации и формирование мер защиты для инфраструктуры электрозарядных станции, ЭЗС.

Учебно-методические комплексы

Учебный курс «Введение в разработку защищенных ИСУЭ и АСУ ТП с использованием ViPNetSIES»;
Учебный курс «Построение процессов разработки безопасного программного обеспечения»;
Учебный курс «Основы кибербезопасности микропроцессорных устройств релейной защиты и автоматики».