Кибербезопасность и цифровая трансформация

Безопасность функционирования информационных ресурсов

Устойчивость ИТ-инфраструктуры и кибербезопасность являются приоритетами для Группы РусГидро. В Обществе осуществляются круглосуточный мониторинг и реагирование на инциденты информационной безопасности Корпоративным центром информационной безопасности ПАО «РусГидро».

В условиях геополитической напряженности и повышенного уровня риска компьютерных атак со стороны иностранных государств проводятся работы по мониторингу и реагированию на инциденты информационной безопасности. В 2024 году в сегментах ИТ-инфраструктуры Группы РусГидро зафиксировано и остановлено 8,9 млн атак на внешнем периметре сети, в том числе 962 тыс. DDoS-атак.

В отчетном периоде согласованы результаты категорирования объектов критической информационной инфраструктуры ПО Группы РусГидро.

Меры, направленные на совершенствование кибербезопасности в Группе РусГидро:

• в целях реализации недопущения нарушений в работе и прерывания бизнес-процессов, организована оценка защищенности ИТ-инфраструктуры ПАО «РусГидро» и его ПО, по результатам оценки реализованы мероприятия по повышению уровня защищенности;
• заключены договоры по модернизации программно-аппаратного комплекса Комплексной системы управления информационной безопасностью (КСУИБ) ПАО«РусГидро», а также по монтажу и модернизации программно-аппаратного комплекса Корпоративного центра обнаружения, предупреждения и ликвидации последствий компьютерных атак.

Защита персональных данных ЭС

Защита персональных данных с целью сохранения доверия клиентов, работников и партнеров является приоритетом для Группы РусГидро.

Общество совершенствует подходы к обеспечению безопасности данных и стремится повышать уровень осведомленности работников о ключевых принципах защиты информации с помощью передовых технологических решений.

В целях повышения уровня осведомленности пользователей об угрозах информационной безопасности осуществляются:

• информационная рассылка для работников и публикации тематических статей в «Вестнике РусГидро»;
• реагирование на атаки через электронную почту;
• разметка электронных писем, полученных от внешних источников, что позволяет выявлять фишинговые отправления, замаскированные под внутреннюю почту.

В Группе РусГидро запущено обязательное прохождение работниками курсов по темам «Цифровая гигиена» и «Антифишинг», а также актуализирован курс «Обеспечение безопасности персональных данных».

Стратегия цифровой трансформации

В мае 2024 года Совет директоров утвердил актуализированную Стратегию цифровой трансформации Группы РусГидро на период 2022– 2024 с перспективой до 2030 года. Стратегия цифровой трансформации направлена на повышение эффективности Группы РусГидро за счет внедрения российских цифровых решений и стимулирования импортозамещения. Стратегия соответствует Методическим рекомендациям по цифровой трансформации государственных корпораций и компаний с государственным участием ¹.

Цифровая трансформация реализуется по следующим ключевым направлениям:

• сбор и обработка больших массивов данных для повышения надежности энергоснабжения и определения наиболее критичных узлов и оборудования для выполнения технических воздействий (в том числе ремонта), а также для повышения эффективности расходования средств на техническое обслуживание в части снижения аварийности на энергообъектах;
• создание единого хранилища технологических данных;
• создание совместных предприятий и партнерств с ведущими технологическими и телекоммуникационными компаниями России, а также с разработчиками программного обеспечения;
• внедрение интеллектуальных приборов учета электрической энергии, а также расхода топлива (для объектов локальной генерации);
• развитие модели машинного обучения;
• создание мультисервисных узлов связи для объектов электроэнергетики;
• создание интеллектуальных систем управления гибридными энергокомплексами, имеющими в своем составе ВИЭ и системы накопления энергии;
• создание систем мониторинга и аналитики тепловых сетей.

Перед Группой РусГидро также стоит задача создания цифровых сервисов на базе единой цифровой платформы, которые приведут к появлению новых бизнес-моделей и способов взаимодействия с клиентами и подконтрольными организациями:

• создание единой цифровой платформы для управления производственными активами;
• создание единой информационной аналитической системы для внутренних и внешних пользователей;
• замена программного обеспечения с целью получения новых качественных характеристик ИТ-систем;
• использование предиктивной аналитики для повышения эффективности бизнес-процессов;
• развитие системы бизнес-аналитики;
• переход на использование BIM-систем для проектирования и капитального строительства;
• внедрение платформ и средств роботизации технологических процессов, в том числе в части взаимодействия с клиентом;
• расширение использования технологий робототехники и сенсорики, применение БПЛА и технологии ИИ для анализа данных;
• использование методов дополненной и виртуальной реальности для повышения эффективности управления, обучения и ремонтов, а также при техническом и оперативном обслуживании оборудования;
• использование предиктивной аналитики для повышения эффективности использования объектов ВИЭ.

Система управления цифровой трансформацией в Группе РусГидро GRI-РГ

Увеличить

Новые инициативы в рамках Стратегии цифровой трансформации реализуются преимущественно на основе использования российского программного обеспечения и российской радиоэлектронной продукции. ²

В отчетном периоде реализованы следующие инициативы по стратегическим направлениям цифровой трансформации в соответствии с «дорожной картой» цифровой трансформации на период 2022–2024 годы с перспективой до 2030 года, утвержденной Советом директоров ПАО «РусГидро» ³: GRI-РГ

• реализован функционал дистанционного управления оборудованием МГЭС без постоянного присутствия оперативного персонала;
• внедрена система для обеспечения контроля работ по установке, настройке и мониторингу состояния приборов учета электрической энергии;
• создан комплекс автоматизированных систем мониторинга состояния гидротехнических сооружений;
• реализовано применение Promobot — офис-менеджера для взаимодействия с посетителями в офисах ЕРИЦ;
• на опасном производстве работники носят цифровые устройства видеорегистрации для обеспечения безопасности и автоматизации процесса контроля выполнения персоналом требований техники безопасности (ТБ и ПБ). Полученные с устройства данные позволяют оценить внештатные ситуации и соблюдение правил при работе;
• для создания записей в реестре номенклатуры — Единой системе нормативной справочной информации — начал применяться искусственный интеллект;
• создана роботизированная система коммуникации для работников Группы РусГидро (корпоративный интеллектуальный помощник).