Более трети инцидентов, связанных со сбоями в промышленных сетях, являются результатом кибератак — такие данные приводят в своем исследовании специалисты «Лаборатории Касперского». Какие технологии рекомендуют эксперты, почему изоляция систем АСУ ТП бессильна перед лицом современных угроз, в обсуждении этих и других тем приняли участие представители компаний «ICL — КПО ВС», Check Point, «Лаборатории Касперского» и InfoWatch.
Иркутск стал местом проведения очередного семинара проекта ITSF, организованного при участии специалистов компаний «ICL — КПО ВС», Check Point, «Лаборатории Касперского» и InfoWatch. Мероприятие было посвящено вопросам защиты критически важных инфраструктур и локально-вычислительных сетей от кибератак.
В рамках мероприятия эксперты Check Point представили линейку индустриальных решений компании, включающую в себя шлюзы безопасности и специализированные продукты для защиты АСУ ТП, в том числе SCADA-систем и систем промышленного управления (ICS). В частности, речь пошла о Check Point 1200R. Это высокопрочное устройство отличается своей устойчивостью к внешней среде и не теряет работоспособность даже в условиях экстремальных температур — от −40°C до 75°C.
Спикеры компании «Лаборатория Касперского» рассказали о своем опыте реализации проектов в области промышленной кибербезопасности. Каждая минута простоя на предприятии оборачивается ощутимыми финансовыми потерями, поэтому первостепенная задача, которая ставится перед специалистами, это бесперебойная работа промышленных объектов. Именно этот принцип и лег в основу решения Kaspersky Industrial Cybersecurity. Эксперты отмечают, что за 2016 год было проведено несколько успешных внедрений продукта на реальных объектах в энергетике, металлургии, нефтехимии, нефтепереработке. А в январе 2017 года свет увидела обновленная версия Kaspersky Industrial CyberSecurity 2.0, которая отличается удобством конфигурирования и широкой поддержкой промышленных протоколов, используемых в энергетике.
В ходе семинара свою точку зрения на организацию процесса по обеспечению информационной безопасности промышленных объектов высказали специалисты компании InfoWatch. Они представили комплексный подход к построению системы обеспечения ИБ АСУ ТП, а также решения, позволяющие защитить компанию от внутренних угроз. Одним из них стала система InfoWatch Traffic Monitor, позволяющая автоматически выявлять в общем потоке данных конфиденциальные документы и защитить их от действий внутренних злоумышленников.
По словам экспертов семинара, совместная работа компаний в области промышленной кибербезопасности будет продолжена. В следующий раз эксперты вновь соберутся вместе, чтобы обсудить актуальные вопросы защиты индустриальных объектов, в рамках спецблока на ITSF 2017, который состоится в мае в Казани. Регистрация на мероприятие открыта, заявку можно подать на сайте форума itsecurityforum.ru.
