ENERGY & ENVIRONMENT INDUSTRY
Skalowalna architektura IT i cyberbezpieczeństwo dla infrastruktury krytycznej w branży energetycznej
Zespół ALTEN odegrał kluczową rolę w projektowaniu i rozwoju skalowalnej architektury systemów IT dla infrastruktury krytycznej, odpowiadając na wysokie wymagania w zakresie bezpieczeństwa, niezawodności i zgodności regulacyjnej. Współpraca z klientem z sektora energetycznego pozwoliła na wdrożenie nowoczesnych standardów cyberbezpieczeństwa oraz rozwiązań wspierających komunikację typu mission critical. Projekt był realizowany z uwzględnieniem rygorystycznych norm prawnych, w tym dyrektywy NIS2.
Projekt dotyczył systemów wspierających krytyczną infrastrukturę energetyczną i kolejową, w których kluczowe znaczenie ma ciągłość działania oraz natychmiastowa reakcja na zdarzenia awaryjne. Zespół ALTEN odpowiadał za rozwój komponentów zbierania i analizy metryk z urządzeń, wzmocnienie mechanizmów szyfrowania danych oraz zaprojektowanie publicznego API. Całość prac obejmowała projektowanie architektury, rozwój kodu, testy automatyczne oraz ścisłą współpracę z zespołami bezpieczeństwa klienta.
Wyzwanie
Zapewnienie najwyższego poziomu bezpieczeństwa, skalowalności i niezawodności systemów IT dla infrastruktury krytycznej przy jednoczesnym spełnieniu restrykcyjnych norm regulacyjnych.
Rozwiązanie
Projektowanie mikroserwisowej architektury, wdrożenie nowoczesnych metod szyfrowania, rozwój systemów analizy Big Data oraz stworzenie bezpiecznego, kontrolowanego publicznego API.
Korzyści
- zwiększenie poziomu cyberbezpieczeństwa systemów krytycznych
- szybsza detekcja zdarzeń i skuteczniejsze alarmowanie
- możliwość automatyzacji procesów M2M u użytkowników końcowych
- spełnienie wymogów dyrektywy NIS2 i aktualnych standardów branżowych
- większa atrakcyjność rozwiązania dla nowych klientów
Wyzwania wdrożeniowe i ich znaczenie dla bezpieczeństwa infrastruktury krytycznej
Realizacja projektu wiązała się z istotnymi wyzwaniami, wynikającymi ze specyfiki infrastruktury krytycznej. Każdy błąd lub opóźnienie w przetwarzaniu danych mógł mieć realny wpływ na bezpieczeństwo energetyczne oraz ciągłość działania systemów użytkowników końcowych. Konieczne było pogodzenie wysokiej wydajności systemu z bardzo restrykcyjnymi zasadami cyberbezpieczeństwa oraz ciągła koordynacja działań z ekspertami z różnych obszarów – od inżynierii systemowej po bezpieczeństwo IT. Dla użytkowników końcowych oznaczało to większą stabilność systemu oraz pewność, że reaguje on szybko i precyzyjnie w sytuacjach kryzysowych.
Nowoczesne narzędzia i architektura IT wspierające systemy mission critical
W ramach projektu zespół ALTEN wdrożył zestaw zaawansowanych narzędzi i technologii, m.in. języki C++ i Kotlin do tworzenia wydajnych mikroserwisów, InfluxDB do przechowywania i analizy danych czasowych oraz Node.js i Python do przetwarzania i integracji danych. Systemy monitorowania umożliwiają zbieranie metryk z krytycznych urządzeń, ich transformację, agregację i wizualizację w postaci historycznych wykresów. Dodatkowo przeprowadzono analizę i modernizację mechanizmów szyfrowania haseł, eliminując potencjalne luki bezpieczeństwa oraz dostosowując system do aktualnych rekomendacji rynkowych. Publiczne API zostało zaprojektowane tak, aby w bezpieczny sposób udostępniać dane i umożliwiać integrację systemów M2M.
Korzyści biznesowe i operacyjne dla użytkowników oraz klienta z sektora energetycznego
Zastosowane rozwiązania przyniosły wymierne korzyści zarówno użytkownikom końcowym, jak i klientowi. Użytkownicy zyskali dostęp do stabilnego, bezpiecznego i elastycznego systemu, który umożliwia automatyzację procesów oraz szybkie reagowanie na zdarzenia w infrastrukturze krytycznej. Dla klienta oznaczało to wzmocnienie pozycji rynkowej, spełnienie wymogów regulatorów oraz stworzenie fundamentu do pozyskania nowych odbiorców. Projekt potwierdził kompetencje zespołu ALTEN w obszarze systemów mission critical i zaawansowanych rozwiązań IT dla sektora energetycznego.
