Cloud X и «Эн+» модернизировали сети гидроэлектростанций: упор на кибербезопасность и микросегментацию

Команда Cloud X финализировала большую часть проекта по обновлению инфраструктуры на четырёх гидроэнергетических объектах «Эн+». Специалисты прошли все стадии — от аудита и проектирования до пусконаладки, миграции и внедрения жёсткого контроля доступа. В арсенале появились микро- и макросегментация сети, перевод пользователей в изолированный домен Active Directory и оконечная аутентификация по стандарту 802.1X.

Основной целью стала перестройка архитектуры безопасности с оглядкой на специфику критической инфраструктуры. Требовалось развести среды информационных и технологических систем, сократить шансы горизонтального перемещения злоумышленников и гарантировать непрерывность процессов. Отдельно прорабатывалось соответствие нормам защиты критической информационной инфраструктуры и возможность бесшовного прохождения внешних проверок.

Исполнители провели комплексный анализ существующей архитектуры и выявили слепые зоны мониторинга, а также риски, вызванные смешением корпоративного и технологического трафика. На полученных данных построили проект новой сегментированной системы с чёткими политиками взаимодействия между зонами и схемами проверки подлинности оконечных устройств. Практическая часть охватила пусконаладочные работы на территориально разнесённых площадках, поэтапное переключение пользователей и систем в защищённый домен AD, настройку контроля доступа на портах.

Каждый шаг сопровождался планом отката и последовательным переключением, чтобы исключить воздействие на автоматизированные системы управления технологическим процессом. В проект интегрировали требования отказоустойчивости и резервирования на всех уровнях: от каналов связи до автоматических сценариев переключения и мониторинга событий безопасности. Это позволило сохранить стабильность технологических операций даже в моменты активной миграции и перенастройки политик.

Архитектура укрепила модель информационной безопасности: принципы сегментации, контроля доступа и отслеживания событий адаптировали под новую инфраструктуру и развернули на все распределённые площадки. Внедрение dot1x обеспечило привязку устройств к конкретным сегментам и исключило несанкционированные подключения, а микросегментация дала точное управление допустимым трафиком между зонами. По итогам удалось значительно снизить риски нелегального доступа и горизонтального распространения внутри сети, повысить прозрачность трафика и упростить отчётную документацию для регуляторов.

Централизованное управление учётными данными в защищённом домене AD сократило трудозатраты администраторов и уменьшило вероятность ошибок при разграничении прав. Работы на объектах продолжаются, и в дальнейшем Cloud X планирует масштабировать отработанные решения на другие площадки энергокомпании.