АО «ТАНЕКО» – современное предприятие нефтеперерабатывающей отрасли России, имеющее стратегическое значение для развития экономики страны, входит в Группу «Татнефть»
Стратегические цели компании «ТАНЕКО» связаны с выпуском высококачественной продукции при непрерывном технологическом процессе.
В феврале 2018 года на АО «ТАНЕКО» приступили к опытно-промышленной эксплуатации Kaspersky MLAD в технологическом процессе установки ЭЛОУ-АВТ-7.
- Отрасль: переработка нефти
- Заказчик: АО «ТАНЕКО», г. Нижнекамск, Республика Татарстан
- Объект внедрения: ЭЛОУ-АВТ-7 (ЭЛОУ – электрообессоливающая установка, АВТ– атмосферно-вакуумная трубчатка)
Количество процессов на предприятии очень велико, что является источником множества рисков. Наиболее сложный и важный участок – ЭЛОУ-АВТ-7 (7 млн тонн нефти в год), включающий электрообессоливающую установку, куда поступает сырая нефть, печи, атмосферные и вакуумные колонны, где происходит разделение нефтепродуктов по фракциям. Технологические процессы здесь чувствительны к подаваемому на вход сырью, правильности функционирования системы охлаждения, диапазону рабочих температур. Критически важно получать в автоматическом режиме информацию о любых отклонениях в техпроцессах.
Именно поэтому компания АО «ТАНЕКО» выбрала этот участок для пилотирования системы раннего обнаружения аномалий Kaspersky MLAD, которая функционирует на основе машинного обучения по телеметрии технологических процессов предприятия.
Система Kaspersky MLAD развернута на ЭЛОУ-АВТ-7 в связке с Kaspersky Industrial CyberSecurity for Networks. Kaspersky Industrial CyberSecurity for Networks анализирует зеркалированный трафик автоматизированной системы управления производством и по протоколу gRPC передает теги в Kaspersky MLAD в онлайн-режиме. Информацию об обнаруженных аномалиях Kaspersky MLAD передает обратно.
ML-модель построена на основе истории данных технологических процессов ЭЛОУ-АВТ-7 за 2017 год. Она способна обнаруживать аномалии в технологических процессах этой установки. Есть возможность дообучения ML-модели на новых данных.
За период с апреля 2017 по май 2018 года обнаружены различные типы аномалий:
- отклонения технологического процесса, связанные с периодами смены режимов;
- переводы контуров управления в ручной режим;
- ситуации, связанные с некорректными показаниями датчиков.
На рисунке ниже отражена обнаруженная аномалия в температуре насадки вакуумной колонны. В данном случае анализ показал, что причиной аномалии были некорректные показания расходомера в связи с забивкой коксовыми отложениями импульсных трубок.
Специалисты по информационной безопасности получили инструмент для автоматического раннего оповещения об опасных ситуациях.
Специалисты по технологическим процессам получили инструмент для автоматического раннего обнаружения аномалий и их интерпретации, интуитивный интерфейс с трендами параметров процессов и анализом отклонений.
«Мы много лет успешно сотрудничаем с «Лабораторией Касперского» в области защиты офисной сети компании, а также совместно реализуем пилотный проект по сопровождению системы обеспечения индустриальной информационной безопасности на участке «железнодорожная платформа по сливу вакуумного газойля». Нам важен комплексный подход. И поэтому в дополнение к системам информационной безопасности для обеспечения безопасности технологических процессов мы планируем использовать решение Kaspersky MLAD.
Выбранное решение позволило нам существенно повысить прозрачность процессов на важнейшем участке ЭЛОУ-АВТ-7 и обнаруживать в автоматическом режиме любые отклонения, не прибегая при этом к написанию огромного количества правил и ограничений. Раннее обнаружение дает возможность операторам не допустить развития опасной ситуации, независимо от причины, ее вызвавшей, – будь то ошибка настройки, сбой оборудования или хакерская атака»