Кибербезопасность АСУ ТП

Нарушение работы АСУ ТП из-за кибератак, ошибочных или направленных действий персонала приводит к авариям на производстве, выходу из строя дорого оборудования и прямым финансовым потерям. В отдельных случаях такие аварии могут создать угрозу техногенной катастрофы. Традиционных антивирусы недостаточно чтобы выявить, своевременно отреагировать и предотвратить направленные действия нарушителей.

Мы оказываем услуги по созданию комплексных систем защиты автоматизированных систем управления технологическими процессами с учетом особенностей производственной среды и требований регуляторов. При выполнении работ руководствуемся положениями Приказа ФСТЭК России № 31, Приказа ФСТЭК России № 239, а также иными нормативными требованиями в области защиты информации и отраслевым опытом.

• Обеспечение сетевой безопасности: разделение сети АСУ ТП на сегменты по уровням доверия и назначению, разграничение доступа при помощи средств межсетевого экранирования, применение средств обнаружения вторжения для выявления сетевых аномалий.
• Защита инфраструктуры и прикладных систем: разграничение доступа на уровне ОС и ППО, харденинг инфраструктуры, применение средств антивирусной защиты и EDR, организация защищенного обмена данным с внешними по отношению к АСУ ТП сетями.
• Выявление аномалий в АСУ ТП: анализ специализированных технологических протоколов (Modbus, Profinet, OPC и др.), и выявление отклонений в действиях операторов, администраторов, ПЛК, SCADA на основе передаваемых команд.
• Контроль действий, событий и комплаенс: мы применяем комплекс решений для контроля любых изменений настроек оборудования и программных компонентов АСУ ТП, контроля привилегированного персонала, регистрации и реагирования на события информационной безопасности.
• Мониторинг и непрерывность: непрерывный мониторинг инфраструктуры, регулярное резервное копирование и тестирование резервных копий для обеспечения гарантированного восстановления.