Безопасность – опора инноваций в индустрии нефти и газа

Москва, 25 мая - ИА Neftegaz.RU. Цифровая трансформация

Согласно исследованию Fortinet, сектор добычи ежегодно теряет около 8 млрд долл. из-за непродуктивных простоев (NPT), пока инженеры тратят 70% времени на поиски данных о проблеме.

При этом доступным для принятия решения в отрасли O&G остается только 1% информации. Но цифровая трансформация может изменить это!

В нефтегазовой индустрии применяются следующие инновации:

• дроны: с их помощью проводится исследование буровых установок и использование фотографий и видео в режиме реального времени, а также доставка запчастей на буровую установку;
• планшеты, умные каски, очки: используются для технического обслуживания и сотрудничества с удаленными специалистами в режиме реального времени;
• мобильные и умные устройства: полезны для мониторинга локации сотрудника, его безопасности и статуса задачи, а также для получения сообщений и деталей инцидента;
• цифровые сервисы и омниканальность в сбыте: дают более глубокое понимание привычек клиентов для формирования новых услуг, таких как интернет-банкинг, программы лояльности, мобильные предложения топлива и т. д.;
• сенсоры и датчики: необходимы для контроля активов (обнаружение аномальных температур или утечек) и передачи информации с места бурения;
• центры оперативного мониторинга: служат для сбора и обработки сообщений и принятия решений;
• аналитика в реальном времени: помогает определять потребности в техническом обслуживании на основе данных наблюдений; интегрированная цепочка поставок заказывает детали, определяет приоритеты работы и распределение сотрудников;
• топливная эффективность: минимизация транспортировки топлива и выбросов путем оптимизации выбора маршрута, регулирования скорости и определения приемлемого времени простоя в зависимости от задач и погодных условий.

Применение инновационных решений имеет несколько коммерческих целей:

• оптимизация принятия решений,
• повышение безопасности и надежности,
• оптимизация операций,
• улучшение качества обслуживания клиентов,
• создание новых выгод для бизнеса.

IoT в действии

Приведем несколько вариантов применения IoT.

Например, Shell использует IoT соединения для улучшения корпоративного мониторинга в Нигерии, где многие локации находятся в труднодоступных местах. Shell реализует технологию Smart Field путем установки тысячи сенсоров на своем оборудовании, таком как клапаны и насосы. Сенсоры получают данные о температуре, давлении и др. параметрах и отправляют их в центр управления, где команда инженеров может контролировать продуктивность в реальном времени. Решение позволяет осуществлять наблюдение за трубами и устьем скважины. Данный проект позволил повысить продуктивность, снизил простои и увеличил общую добычу нефтепродуктов при снижении расходов и минимизации рисков.

Hilcorp Energy Company обновляет свое насосное оборудование благодаря быстрому подключению к облачным решениям. Это позволяет осуществлять мониторинг оборудования удаленно. Датчики направляют данные системы на шлюз и далее в облако, откуда они передаются на экраны специалистов. Это помогает получать информацию с оборудования и жизнеобеспечения в режиме онлайн.

Enbridge и TransCanada получают информацию о потенциальных проблемах трубопровода за счет сенсоров, установленных снаружи и внутри трубопровода. Они тестируют технологию, которая позволяет увидеть, почувствовать, поймать запах и услышать различные нюансы, которые помогают выявлять утечку или неполадку в трубопроводе.

BP разрабатывает суперспециализированные сенсоры для получения максимальной выгоды из пластов. Сенсоры небольшие, достаточно крепкие и отлично подходят для отправки глубоко в скважину, где они могут определять воду и нефть. Применение новой технологии microgravity-logging с сенсорами помогает инженерам снизить потенциальный ущерб от воды, поступающей в скважину и улучшить наблюдение за нефтедобывающими единицами. Эти датчики могли бы улучшить добычу обычных скважин до 2%.

Уязвимость цифрового бизнеса

78% компаний рассматривают неосторожного сотрудника как наиболее вероятный источник атак.

43% значительных кибернарушений связаны с неосведомленностью пользователей, эксплуатируемых с помощью фишинга, следует из материалов Fortinet.

«Поскольку операционные процессы оцифровываются, новая задача заключается в обеспечении того, чтобы такие объекты, как рудники, заводы по переработке полезных ископаемых и удаленные операционные центры, не были уязвимы для кибератак», - 2020, Tracking the trends 2020, Trend 7.

Целью атак, как правило, становятся:

1. IoT-устройства,
2. системы коммуникации,
3. система удаленного обслуживания,
4. мобильные устройства,
5. OT системы.

Кибератаки оказывают влияние на:

• безопасность оборудования и персонала,
• саботаж/отключение заводов,
• повреждение оборудования,
• нарушение производства и поставки,
• саботаж на трубопроводах (разливы),
• нарушение операционной деятельности,
• транспортировка и доставка (эффективность и надежность отгрузки, кража).

Последствиями кибератак могут быть:

• отрицательное влияние на национальный и глобальный ВВП,
• угроза безопасности экологии и человека,
• остановка управления компанией,
• угроза национальной безопасности,
• потеря бизнеса,
• нарушение предоставляемого сервиса,
• штрафы и взыскания,
• нарушение репутации,
• компромисс качества.

Приведем примеры рисков кибератак.

В секторе добычи:

• манипулирование данными смеси из эксплуатационной скважины,
• мониторинг отклонений в реальном времени при морском бурении,
• манипулирование данными измерительных систем для таких инцидентов, как переполнение резервуара или выход из строя экстракционного насоса.

В секторе танспортировки и хранения:

• фальсификация публичных данных на рынке и транзакционных систем приводит к потере доходов и репутационному ущербу,
• перехват управления системы дистанционного управления предохранительными клапанами и компрессорами, перекрытие задвижек для создания избыточного давления в трубопроводе, которое потенциально может навредить сотрудникам.

В секторе переработки и сбыта:

• манипуляция учетными данными на АЗС и в системах налива НП,
• внесение неверных данных в наливные системы и создание риска аварии,
• атака (DDoS), блокирующая системы подачи НП.

Большинство атак остаются незамеченными в нефтегазовых компаниях.

Предприятия долгое время не подозревают, что какие-то элементы их систем взломаны и используются злоумышленниками.

Подходы в безопасности IT и промышленности

Необходимо учитывать, что IT и OT системы имеют различные ценности.

В IT системах:

• самое важное: потеря данных;
• требования доступности: среднее, допустимы издержки;
• реальное время: задержки могут согласовываться;
• время жизни компонентов: 2-5 лет;
• обновление приложений: регулярно;
• аудит и тесты безопасности: планирование и управление;
• обучение безопасности: очень важно.

В OT системах:

• самое важное: влияние на производство, здоровье;
• требования доступности: очень высокое;
• реальное время: критично;
• время жизни компонентов: 15-20 лет и более;
• обновление приложений: редкое;
• аудит и тесты безопасности: иногда;
• обучение безопасности: желательно;

Fortinet Security Fabric для нефтегаза

Fortinet Security Fabric – это, прежде всего:

• безопасная цифровизация (IoT, Cloud, etc.) и эффективное снижение расходов (ТСО),
• непрерывность и доступность бизнес систем,
• неотъемлемая часть управления рисками компании,
• уверенность в эффективности контролей промышленных систем для обеспечения сохранности и безопасности производства и безопасности сотрудников.

Безопасность IT и промышленных систем

Для обеспечения безопасности IT и промышленных систем важно выполнять несколько шагов.

Шаг 1 - фокус на безопасность IT-системы:

• безопасность передовой IT-системы,
• защита от известных угроз,
• контроль доступа и прозрачность.

Шаг 2 - безопасность промышленных систем:

• остановка распространения угрозы,
• защита ОТ элементов системы,
• использование спецефических IPS ICS сигнатур для промышленных сетей.

Шаг 3 - проактивность и глубокая безопасность промышленных систем:

• оптимизация процесса безопасности и процедуры восстановления сети,
• минимизация простоя системы и потери данных,
• полное понимание процессов и протоколов в ICS,
• прозрачность ОТ сети.

Технологические партнеры и альянсы Fortinet:

Подробнее о сценариях использования решений информационной безопасности Fortinet для разведки, добычи, транспортировки, переработки и сбыте Вы можете узнать из вебинара, подготовленного Fortinet совместно с аналитической компанией IDC

Получить доступ к записи вебинара

Автор: С. Егорова