Безопасность АСУ ТП и технологического оборудования
В технологических системах цена простоя выше цены раскрытия: остановка линии стоит дороже, чем утечка файла. Поэтому защита АСУ ТП строится вокруг доступности и целостности, а меры подбираются так, чтобы не мешать производству.
Чем промышленные системы отличаются от офисных
Нельзя просто перезагрузить
Обновление, антивирусная проверка или блокировка узла в АСУ ТП могут остановить процесс. Меры защиты проектируются с учётом технологического регламента.
Оборудование живёт десятилетиями
Станки и контроллеры работают дольше, чем поддерживается их программное обеспечение. Защищать приходится то, что обновить нельзя.
Связи не всегда очевидны
Технологический сегмент нередко имеет незадокументированные соединения с офисной сетью, подрядчиками и удалённой поддержкой производителя.
Требования могут приходить сразу с двух сторон
Объект может быть одновременно объектом КИИ и обрабатывать информацию ограниченного доступа — требования складываются.
Что мы делаем
Обследование технологического сегмента
Выявляем состав оборудования, связи с другими системами и фактические каналы удалённого доступа.
Оценка рисков для процесса
Определяем, что произойдёт с производством при отказе, подмене данных или потере управления.
Сегментация и защита периметра
Разделяем технологический и корпоративный сегменты, закрываем неконтролируемые каналы.
Мониторинг без вмешательства
Наблюдение за технологической сетью в режиме, не влияющем на процесс управления.
Категорирование по 187‑ФЗ
Если объект относится к КИИ — помогаем комиссии субъекта провести категорирование, а для значимых объектов строим систему защиты под присвоенную категорию (приказ ФСТЭК России № 239)
Организационные меры
Регламенты доступа подрядчиков и удалённой поддержки — типовой источник инцидентов на производстве.
Когда стоит начинать
При модернизации производства
Новое оборудование почти всегда приходит с сетевыми интерфейсами и удалённой поддержкой — требования лучше заложить сразу.
При подключении подрядчика к оборудованию
Удалённый доступ производителя для диагностики — законный и удобный канал, который нужно контролировать.
После инцидента на смежном предприятии
Атаки на промышленность типовые: то, что случилось у соседей по отрасли, применимо и к вам.
Если объект отнесён к КИИ
Тогда категорирование обязательно (постановление № 127), а для объектов с присвоенной категорией значимости обязательна и система защиты по приказу ФСТЭК России № 239
Частые вопросы
Не остановит ли внедрение защиты производство?
Работы планируются под технологический регламент: обследование ведётся без вмешательства, изменения вносятся в согласованные окна, часть мер реализуется вне контура управления.
У нас старое оборудование без поддержки. Что делать?
Защищать компенсирующими мерами: сегментацией, контролем доступа и мониторингом. Заменять станок ради обновления прошивки не требуется.
Мы точно субъект КИИ?
Определяется по сфере деятельности (перечень в 187‑ФЗ) и наличию информационных систем или АСУ в этой сфере; критические процессы оцениваются уже при категорировании. Проверяем это на обследовании — это первый шаг
Можно ли ограничиться мониторингом?
Иногда да — как первым этапом: он показывает реальные связи и события, после чего понятно, что закрывать в первую очередь.
Смежные услуги
Обеспечение безопасности объектов КИИ
Категорирование и построение системы защиты по 187‑ФЗ.
Перейти →Обсудим вашу задачу и подготовим предложение
Опишите задачу — инженер Екатеринбургского НТЦ свяжется с вами в ближайший рабочий день, подберёт решение и подготовит расчёт. Здесь же можно записать сотрудников на курсы Учебного центра.
Телефон: +7 (343) 374-84-82
E-mail: info@gammaural.ru
Адрес: ул. Студенческая, д. 51, г. Екатеринбург, Свердловская обл., 620078