Более трети инцидентов, связанных со сбоями в промышленных сетях, являются результатом кибератак - такие данные приводят в своем исследовании специалисты Лаборатории Касперского. Какие технологии рекомендуют эксперты, почему изоляция систем АСУ ТП бессильна перед лицом современных угроз, в обсуждении этих и других тем приняли участие представители компаний ICL-КПО ВС, Check Point, Лаборатории Касперского и InfoWatch.
Иркутск стал местом проведения очередного семинара проекта ITSF, организованного при участии специалистов компаний ICL-КПО ВС, Check Point, Лаборатории Касперского и InfoWatch. Мероприятие было посвящено вопросам защиты критически важных инфраструктур и локально-вычислительных сетей от кибератак.
В рамках мероприятия эксперты Check Point представили линейку индустриальных решений компании, включающую в себя шлюзы безопасности и специализированные продукты для защиты АСУ ТП, в том числе SCADA-систем и систем промышленного управления (ICS). В частности, речь пошла о Check Point 1200R. Это высокопрочное устройство отличается своей устойчивостью к внешней среде и не теряет работоспособность даже в условиях экстремальных температур – от −40°C до 75°C.
Спикеры компании Лаборатория Касперского рассказали о своем опыте реализации проектов в области промышленной кибербезопасности. Каждая минута простоя на предприятии оборачивается ощутимыми финансовыми потерями, поэтому первостепенная задача, которая ставится перед специалистами, это бесперебойная работа промышленных объектов. Именно этот принцип и лег в основу решения Kaspersky Industrial Cybersecurity. Эксперты отмечают, что за 2016 год было проведено несколько успешных внедрений продукта на реальных объектах в энергетике, металлургии, нефтехимии, нефтепереработке. А в январе 2017 года свет увидела обновленная версия Kaspersky Industrial CyberSecurity 2.0, которая отличается удобством конфигурирования и широкой поддержкой промышленных протоколов, используемых в энергетике.
В ходе семинара свою точку зрения на организацию процесса по обеспечению информационной безопасности промышленных объектов высказали специалисты компании InfoWatch. Они представили комплексный подход к построению системы обеспечения ИБ АСУ ТП, а также решения, позволяющие защитить компанию от внутренних угроз. Одним из них стала система InfoWatch Traffic Monitor, позволяющая автоматически выявлять в общем потоке данных конфиденциальные документы и защитить их от действий внутренних злоумышленников.
По словам экспертов семинара, совместная работа компаний в области промышленной кибербезопасности будет продолжена. В следующий раз эксперты вновь соберутся вместе, чтобы обсудить актуальные вопросы защиты индустриальных объектов, в рамках спецблока на ITSF 2017, который состоится в мае в Казани. Регистрация на мероприятие открыта, заявку можно подать на сайте форума http://itsecurityforum.ru/
