Коротко. Нефтегазовые компании покупают ИТ ради надёжности, безопасности и стоимости добычи. Главная особенность отрасли — разделение на корпоративную ИТ и операционные технологии: системы управления скважинами, трубопроводами и установками работают десятилетиями, а их остановка стоит огромных денег. Поэтому решения проходят строгую проверку, пилоты долгие, а поставщик должен понимать промышленную безопасность и защиту АСУ ТП не хуже, чем свой продукт. Значительная часть проектов идёт через операторов крупных месторождений и сервисных подрядчиков.
Устройство отрасли
| Сегмент | Что включает | Где нужны ИТ |
|---|---|---|
| Разведка и добыча (upstream) | Месторождения, скважины, сбор продукции | Мониторинг скважин, геологические данные, удалённое управление |
| Транспортировка (midstream) | Трубопроводы, хранение | Системы управления трубопроводами, обнаружение утечек, телеметрия |
| Переработка (downstream) | НПЗ, газопереработка, нефтехимия | Управление процессами, обслуживание оборудования, энергоэффективность |
| Сервис | Бурение, ремонт скважин, инжиниринг | Учёт работ, мобильные решения, связь |
| Корпоративные функции | Финансы, закупки, персонал | ERP, документооборот, аналитика |
В Казахстане отрасль включает национальные компании, операторов крупных международных проектов и множество сервисных подрядчиков. Требования к поставщикам у операторов крупных месторождений особенно высоки: собственные стандарты, квалификация поставщиков, требования к местному содержанию.
ИТ и операционные технологии
Для продавца важно различать два мира, у которых разные владельцы, приоритеты и риски.
| Корпоративные ИТ | Операционные технологии (ОТ) | |
|---|---|---|
| Что это | Почта, ERP, офисные системы | АСУ ТП, SCADA, контроллеры, датчики |
| Приоритет | Конфиденциальность данных | Доступность и безопасность процесса |
| Срок жизни систем | 3–7 лет | 15–30 лет |
| Обновления | Регулярные | Редкие, только в плановые остановки |
| Кто отвечает | ИТ-служба | Производство, автоматизация, главный инженер |
Решение, которое «просто ставится агентом на все компьютеры», в мире ОТ не работает: установка программ на контроллер или рабочую станцию оператора может нарушить сертификацию системы. Здесь используют пассивный мониторинг, сегментацию сетей и строгий контроль удалённого доступа.
Что покупают
- Кибербезопасность ОТ. Инвентаризация промышленных устройств, мониторинг промышленных протоколов, сегментация сетей ИТ и ОТ, контроль доступа подрядчиков.
- Удалённый мониторинг и телеметрия. Данные со скважин и трубопроводов в реальном времени, особенно для удалённых объектов.
- Предиктивное обслуживание. Прогноз отказов насосов, компрессоров, турбин.
- Промышленная безопасность. Контроль допусков, позиционирование персонала, газоанализ, видеоаналитика.
- Связь. Промышленные беспроводные сети, частные LTE, спутниковые каналы.
- Данные и аналитика. Объединение производственных и корпоративных данных для отчётности и оптимизации.
- Корпоративные системы. ERP, управление ремонтами, закупки, учёт подрядчиков.
Кто принимает решения
| Роль | Что важно |
|---|---|
| Директор по производству и главный инженер | Добыча, надёжность, простои |
| Руководитель службы автоматизации | Совместимость с АСУ ТП, стабильность процессов |
| Директор по промышленной безопасности и охране труда | Инциденты, соответствие требованиям |
| ИТ-директор и CISO | Архитектура, защита, интеграция |
| Закупки | Квалификация поставщика, процедуры, местное содержание |
Особенности сделки
- Квалификация поставщика. До разговора о продукте нужно пройти отбор: финансовая устойчивость, опыт, сертификаты, система охраны труда.
- Местное содержание. Требования к доле местных товаров, работ и персонала — важный критерий в закупках недропользователей.
- Длинные пилоты. Изменения на производстве делают в плановые окна; пилот может ждать остановки установки.
- Стандарты оператора. Крупные операторы имеют собственные технические стандарты, которым решение должно соответствовать.
- Подрядчики. Многие проекты реализуются через генеральных подрядчиков и инжиниринговые компании.
Как вести пилот в ОТ
- Начать с пассивного режима: мониторинг без вмешательства в процесс.
- Согласовать каждый шаг с владельцем системы и службой автоматизации.
- Зафиксировать ограничения: что нельзя делать, в какие окна разрешены работы.
- Определить метрики: обнаруженные устройства и уязвимости, время реакции, доступность.
- Подготовить отчёт, понятный производству, а не только ИТ.
Где разговор ломается
- Предложение «как для офиса» без понимания ОТ.
- Попытка обойти квалификацию поставщика.
- Игнорирование требований местного содержания.
- Нет специалистов с допусками и опытом работы на промышленных объектах.
- Обещание быстрого внедрения без учёта плановых окон.
Частые вопросы
Чем безопасность АСУ ТП отличается от обычной ИБ?
Главный приоритет — непрерывность и безопасность процесса, а не только защита данных. Системы старые, обновлять их сложно, поэтому используют пассивный мониторинг, сегментацию и контроль доступа вместо агентов и частых обновлений.
Что такое местное содержание и почему оно важно?
Это доля товаров, работ, услуг и персонала местного происхождения в закупках. Для недропользователей это важный критерий выбора поставщика, поэтому участие местных партнёров часто обязательно.
С чего лучше начинать работу с нефтегазовой компанией?
С квалификации в качестве поставщика и с одной понятной задачи: безопасность ОТ, телеметрия удалённых объектов или промышленная связь.
Связанное
- Отрасли — все отраслевые разборы
- ИТ для горнодобычи — похожие задачи промышленных объектов
- Эшелонированная защита — принцип защиты промышленных систем
- Опросник безопасности клиента — как проходить проверку ИБ
- Программа «Enterprise-продажи» — как работать с крупными заказчиками и закупками
Источники
- ISA/IEC 62443 — серия стандартов по кибербезопасности промышленных систем автоматизации и управления.
- NIST SP 800-82. Guide to Operational Technology (OT) Security.