Центр экспертизы в практической кибербезопасности Центра НТИ МЭИ

О ЦЕНТРЕ

Первый отраслевой центр по вопросам обеспечения кибербезопасности высокоавтоматизированных объектов электроэнергетики и промышленности.

Состоит из нескольких специализированных лабораторий: доверенный искусственный интеллект в электроэнергетике, разработка безопасного программного обеспечения, применение встраиваемых средств криптографической защиты информации, кибербезопасность объектов электроэнергетики.

Сформирована и реализуется программа научно-практических исследований, результаты публикуются в журналах и изданиях, рецензируемых ВАК, РИНЦ, Scopus. Разрабатываются учебно-методические комплексы по перспективным направлениям подготовки кадров.

Деятельность центра направлена на выполнение задач, поставленных в Указах Президента РФ от 07.05.2024 N 309 “О национальных целях развития Российской Федерации на период до 2030 года и на перспективу до 2036 года”, №250, №166 и др. НПА, в том числе по достижению технологического суверенитета РФ в области обеспечения кибербезопасности объектов электроэнергетики и промышленности.

Цель

Целью создания Центра экспертизы в практической кибербезопасности Центра НТИ МЭИ является способствование в достижении национальных целей по цифровизации объектов электроэнергетики, разработке кибербезопасных отраслевых систем и комплексов, на основе доверенных и технологически независимых программно-аппаратных комплексов.

Задачи центра:

Подготовка кадров;
Формирование сообщества молодых отраслевых специалистов;
Создание специализированных отраслевых лабораторий;
Организацией партнерств с разработчиками АСУ, ИСУЭ, АСУ ТП, РЗА, СЗИ;
Сотрудничество с СИГРЭ, РНК СИГРЭ, комитетами РосСтандарта и др ассоциациями и объединениями;
Подготовка методик разработки доверенных и технологически независимых программно-аппаратных комплексов;
Реализация программы прикладных научных исследований и НИОКР.

Направления деятельности:

Научно-прикладные исследования;
Заказные НИОКР;
Проведение курсов дополнительного образования;
Киберучения.

Темы работ:

- Анализ оптимальности применяемых и перспективных архитектур построения IED (терминал РЗА) с точки зрения влияния на них факторов угроз кибератак:
  - Защищенные встраиваемые операционные системы реального времени;
  - Разработка пакетов поддержки аппаратных платформ (BSP);
  - Механизмы безопасности;
- Внедрение практик, процессов и инструментов для разработки безопасного программного обеспечения (РБПО, DevSecOps);
- Разработка прототипов АСУ ТП с открытой архитектурой в защищенном исполнении;
- Оценка влияния компьютерных инцидентов на устойчивость функционирования цифровых объектов электроэнергетического комплекса:
  - Изучение существующих методов оценки угроз кибербезопасности;
  - Развитие отраслеориентированных методов оценки угроз кибербезопасности;
  - Построение имитационных математических моделей;
  - Построение полунатурных моделей;
- Применение методов искусственного интеллекта для обеспечения устойчивого и безопасного функционирования автоматизированными и автоматическими системами цифровых подстанций:
  - Разработка системы поддержки принятия решений, экспертные системы с использованием онтологического подхода;
  - Методы машинного обучения;
- Оценка эффективности использования встраиваемых средств криптографической защиты информации в автоматизированных и автоматических системах объектов критической информационной инфраструктуры объектов электроэнергетики:
  - АСУ ТП;
  - РЗА;
  - АИИСКУЭ;
- Анализ оптимальности построения применяемых и перспективных архитектур ЦПС с точки зрения влияния на них факторов угроз кибератак;
- Вопросы внедрения центров по мониторингу и реагированию на инциденты ИБ в субъектах электроэнергетики, как части общей системы ситуационной осведомленности.

Перспективные направления работ

- Разработка и использование распределенных инфраструктур ложных целей в системах управлениях Цифровой энергетики;
- Изучение вариантов развития технологий программно-аппаратных комплексов «песочницы» для применения в инфраструктуре индустриальных систем управления;
- Анализ угроз безопасности информации и формирование мер защиты для инфраструктуры электрозарядных станции, ЭЗС.