Удаленная диагностика неисправностей, телематика и информационно-развлекательные системы с выходом в Интернет значительно повышают комфорт и безопасность водителя, но вместе с тем представляют новый вызов для всей автомобильной отрасли, так как превращают автомобиль опасность. С учетом растущего риска взлома автомобиля, ставящего под удар приватность водителя, его безопасность и сохранность вложений, производителям важно понять уровень угрозы и заняться безопасностью. В течение нескольких последних лет мы выявили опасности автомобилей.

Другие исследования говорят о том, что примерно 98% автомобилей будут подключены к Интернету. Уже имеющиеся и ожидаемые в следующем году угрозы говорят об одном - чем больше автомобилей, тем больше опасностей [10].

В ближайшие 12 месяцев автомобильная отрасль столкнется со следующими угрозами:

· уязвимости, возникающие по невнимательности или некомпетентности производителя, усугубляемые конкурентным давлением. Спектр подключенных мобильных сервисов будет расти столь же стремительно, как и количество поставщиков, разрабатывающих и предоставляющих эти сервисы. Растущие объемы поставок (и возможное непостоянство качества продуктов/поставщиков) в сочетании с жесткой конкуренцией на рынке могут привести к уязвимостям и брешам, облегчающим задачу злоумышленникам.

· уязвимости, возникающие по причине повышенной сложности продукта и сервисов. Производители автомобилей будут стремиться предоставить клиентам как можно больше взаимосвязанных сервисов. Каждый новый компонент может скрывать в себе лазейку, которой непременно воспользуются преступники. Злоумышленнику достаточно найти лишь одну незащищенную область - Bluetooth-гарнитуру или систему загрузки музыки, - через которую он сможет захватить контроль и нанести ущерб критически важным электрическим компонентам, таким как тормоза или двигатель [1].

Ни один программный код нельзя на 100% защитить от багов, а там, где есть баги, будут и эксплойты. В автомобилях уже сейчас насчитывается более 100 миллионов строк кода. Даже в текущем виде это огромная поверхность атаки для киберпреступников. По мере установки новых элементов в автомобили объем кода вырастет, что повлечет за собой увеличение количества багов. Некоторые представители автомобильной отрасли, включая Tesla, уже организовали специальные программы по отлову багов.

ПО будут создавать разные разработчики, устанавливать разные поставщики, и оно будет опираться на различные платформы управления. В итоге ни у кого из участников не будет полной картины исходного кода автомобиля. И такая ситуация поможет злоумышленникам избежать обнаружения.

Приложения работают на киберпреступников. Мобильных приложений, в том числе для владельцев автомобилей, становится все больше. С помощью таких приложений водители могут удаленно открывать автомобиль, определять его местоположение или проверять статус двигателя. Исследователи уже на практике доказали уязвимость подобных приложений. Вскоре стоит ждать появления приложений с троянцами, способных закинуть зловред в самое сердце автомобиля ничего не подозревающей жертвы [13].

"Подключенные" компоненты все чаще разрабатываются и внедряются компаниями, более знакомыми с аппаратным, чем с программным обеспечением. Как правило, такие компании недооценивают важность постоянных обновлений. Удаленное исправление известных проблем станет если не невозможным, то весьма затруднительным. На отзыв автомобилей будет уходить много времени и средств, и многие автолюбители останутся беззащитными.

"Подключенные" автомобили будут создавать и обрабатывать еще больше информации как о самом автомобиле, так и о водителе. Злоумышленники будут продавать эти данные на черном рынке или использовать их для шантажа и вымогательства. Уже сейчас на производителей автомобилей давят маркетинговые компании, жаждущие получить законный доступ к информации о пассажире и его путешествии, чтобы рекламировать свои услуги в реальном времени с учетом местоположения автомобиля [10].

К счастью, за счет растущей осведомленности и осознания важности угроз безопасности на рынке появятся первые аппаратные средства защиты для удаленной диагностики и телематики.

В дальнейшем законодателями будут разработаны требования и рекомендации по обязательному внедрению средств киберзащиты во все "подключенные" автомобили.

Наконец, существующие сертификаты безопасности дополнят новые организации, ответственные за сертификацию по кибербезопасности. Они будут оценивать степень устойчивости "подключенных" автомобилей к кибератакам по четко сформулированным критериям [10].

Адекватным ответом на все риски станет внедрение стандартов безопасности на этапах проектирования и разработки. Эти стандарты будут сосредоточены на различных частях экосистемы "подключенного" автомобиля. Защитные программные решения могут быть локально установлены на индивидуальные электрические компоненты, например тормозную систему. Программное решение сможет защитить всю внутреннюю сеть автомобиля путем проверки сетевых коммуникаций, отмечая любые изменения в стандартном поведении автомобильной сети и предотвращая распространение атак. Главное - разработать решение, которое позволит защитить все компоненты с внешним доступом к Интернету. Облачные службы безопасности могут отслеживать и отражать угрозы еще до того, как они достигнут автомобиля. Кроме того, через них "по воздуху" в режиме реального времени могут распространяться различные обновления и другие сведения. Все эти средства должны быть спроектированы с высокой степенью надежности и соответствовать всем стандартам индустрии [8].

2.3 Требования промышленной безопасности в энергетической отрасли

Энергетическая безопасность - это взаимная ответственность потребителя и поставщика энергетических ресурсов. Энергетическая безопасность - это обеспечение бесперебойного доступа к энергетическим ресурсам по приемлемой цене [2].

Энергетическая безопасность (или энергобезопасность) - комплексное явление, но в первую очередь - это взаимовыгодное сотрудничество и обоюдная ответственность поставщиков и потребителей энергии. Основная цель энергобезопасности - бесперебойная и безопасная поставка энергоресурсов по приемлемой цене с соблюдением интересов и прав обеих сторон. Достижение безопасности в энергетической сфере возможно только с использованием всех регулировочных механизмов и имеет несколько аспектов:

1. Техногенный. Энергобезопасность напрямую зависит от соблюдения требований, выработанных мировым сообществом, к эксплуатации энергоустановок любого типа и включает в себя все имеющиеся виды безопасности: пожарную, экологическую, радиационную, промышленную, электрическую, механическую, химическую, ядерную и взрывобезопасность. Понятно, что только постоянно реализовываемая совокупность защитных мер всех участников мировой энергосистемы может предотвратить техногенные катастрофы. Решающими факторами техногенной энергобезопасности стала профессиональная компетентность и использование энергетического оборудования, оснащённого надёжными системами контроля и защиты.

2. Экономический. Он подразумевает глобальный контроль за добычей и поставкой энергоресурсов, ценообразованием и разумным потреблением. Для обеспечения всех потребителей нужно вести учёт имеющихся запасов энергии, планировать производство и потребление, а также устанавливать рациональные (устраивающие как поставщиков, так и потребителей) тарифы.

3. Политический. Огромное значение имеет энергетическая независимость государства или региона. В политическом плане энергобезопасность - это отсутствие давления со стороны основных экспортёров энергии [6].

Основными принципами энергобезопасности стали:

1. Глобальность.

2. Взаимоответственность.

3. Честная конкуренция.

4. Диверсификация источников и поставок энергоресурсов.

5. Деполитизация.

Применительно к отдельным предприятиям, энергобезопасность характеризуется бесперебойной поставкой энергии, её разумной ценой, возможностью корректировки тарифов на договорной основе и экономичным потреблением. Для её обеспечения в полном объёме необходимо страхование рисков, связанных с энергопоставками и государственный мониторинг.

Комплексом мер направленных на предотвращение и минимизацию последствий аварий на промышленных предприятиях называют промышленной безопасностью. Задача состоит в создании условий, в рамках которых риск появления чрезвычайных ситуаций на объектах максимально снижен. При этом если все-таки аварии случаются, их последствия устраняются наиболее оптимальным образом. Последний пункт особенно важен, так он нацелен на недопущение или минимизацию человеческих жертв.

Промышленную безопасность необходимо обеспечивать на всех этапах существования предприятия. Ответственность за выполнение существующих норм и правил лежит на руководителе организации, а также главном инженере и лицах, отвечающих за эксплуатацию потенциально опасной техники и оборудования [7].

В работу направленную на решение рассматриваемой задачи входит прогнозирование возможных вариантов возникновения аварий с расчетом всех возможных рисков, и прежде всего - человеческого фактора. Статистика свидетельствует о том, что большинство чрезвычайных ситуаций случается из-за существующих длительное время системных нарушениях, которые не устраняются в течение длительного периода. Речь идет о некачественно организованных рабочих процессах, а также регулярным игнорированием правил производственной безопасности. Не допустить возникновения проблем можно лишь одним способом - стопроцентным соблюдением существующих правил [8].

Вместе с нормами охраны труда промбезопасность нацелена на усиление методов снижающих риск появления аварий и несчастных случаев на предприятиях. Речь идет об организациях, работающих в таких сферах:

1. Добывающей;

2. Производстве углеродов;

3. Нефте- и газопереработке;

4. Производстве электрической энергии и т. д.

Федеральный закон №116-Ф 3 четко указано, что под понятием "безопасность" понимается определение мер, направленных на защиту не только сотрудников предприятий, но и населения, проживающего рядом, от техногенных катастроф, а также на создание плана, нацеленного на ликвидацию негативных последствий аварий. Важно, чтобы упомянутые мероприятия проводились регулярно, и были системными [7].

Промбезопасность устанавливает специальные требования к уровню квалификации сотрудников, а также проведению их обучения и аттестации. Еще одной методикой является обеспечения контроля за использованием промышленного оборудования. Корректное и грамотное обслуживание в сочетании с проведением плановых ремонтных работ позволяет существенно снизить вероятность возникновения аварий.

Еще один фактор, снижающий уровень безопасности, является пренебрежительное отношение сотрудников промышленных объектов к выполнению своих служебных обязанностей, а также грубое игнорирование существующих правил эксплуатации оборудования, и поведения на месте работы.

Ключевой целью промбезопасности считается недопущение возможных ЧП на объектах повышенной опасности, а также снижение возможных деструктивных последствий для сотрудников предприятий, и населения проживающего рядом. Правила действуют на объекты повышенной опасности, внесенные в государственный реестр. Отметим, что помимо регистрации подобные предприятия также должны проходить процедуру лицензирования. Работа без лицензии - это грубое нарушение законодательства РФ [2].

Надзор со стороны государства осуществляет Федеральная служба по атомном, технологическому и экологическому контролю. Данное ведомство работает на основании Федерального закона №11-Ф 3. В 2018 году в действующие правила и нормы промышленной безопасности внесли небольшие изменения. О них мы поговорим в следующем разделе этой статьи.

Изменения в промышленной безопасности в 2018 году

Требования законодательства РФ к промбезопасности систематически улучшаются. Это вызвано необходимостью синхронизировать их с изменениями, происходящими в сфере промышленности, возникающими из-за внедрения новых технологий, оборудования и конструкций. Нововведения в 2018 году коснулись порядка:

1. Осуществления проверок.

2. Аттестации сотрудников.

В текущем году Ростехнадзор активно переходит на риск-ориентированный подход к надзорно-контрольной деятельности. В статье 8.1 Федерального закона №116-ФЗ предусмотрена его реализация, направленная на повышение эффективности деятельности ведомства. Правительственное поставление №806 формулирует ключевые требования к применению риск-ориентированного подхода [13].

Для выполнения требований, перечисленных документов Ростехнадзор разработал пятьдесят форм проверочных листов. В них присутствуют контрольные вопросы для ОПО различных направлений деятельности. Исходя из ответов на них, можно будет однозначно понять соблюдаются ли необходимые требования и нормы на предприятии.

К примеру, проверочные листы могут содержать вопрос о наличие положения о производственном контроле на объектах повышенной опасности. Проверки с учетом этих нововведений уже происходят с 01.01.2018.

Порядок аттестации экспертов по промбезопасности в текущем году существенно не изменится. При этом проверка знаний сотрудников промышленных предприятий, поменяются. Нововведения качаются расширения перечня сфер, подлежащих обязательной аттестации. Они утверждены соответствующим приказом Ростехнадзора №233. В упомянутом перечне появится две новые позиции:

1. Использование и изготовление продукции, которая является результатом процесса разделения воздушных масс.

2. Обеспечение безопасных условий на предприятиях, производящих гидрогенизированные жиры и малоэкстракционную продукцию [6].

Аттестация работников предприятий, работающих в упомянутых сферах, будет выполняться на основании материалов, утвержденных Ростехнадзоров в приказе №9-РП. В остальном правила и нормы промышленной безопасности в 2019 году остались неизменными.

Заключение