Безопасность технологических процессов и АСУ ТП

Автоматизированные системы управления технологическими процессами (АСУ ТП) являются неотъемлемой частью практически любого производственного процесса на современных предприятиях топливно-энергетического комплекса и большинства систем управления транспортом (наземным, воздушным, морским).

Системы АСУ ТП часто имеют более высокие уровни риска по сравнению с корпоративными информационными системами. На некоторых предприятиях технологические сети являются частью единой офисной сети с подключением к сетям общего пользования. Оборудование систем АСУ ТП не имеет практически никаких средств защиты и обновления операционных систем проводятся крайне редко (либо вообще не проводятся). Все это делает комплексы АСУ ТП легкой мишенью для атак.

Услуги АМТ-ГРУП в создании систем ИБ КИИ

Компания АМТ-ГРУП обладает значительным опытом реализации комплексных проектов по созданию систем информационной безопасности, в том числе, опытом реализации проектов по обеспечению информационной безопасности КИИ и АСУ ТП на предприятиях национального масштаба. Наличие высококвалифицированных специалистов, знающих отраслевую специфику заказчиков и особенности реализации проектов по защите промышленных информационных систем, позволяет компании выполнять проекты различного уровня сложности.

АМТ-ГРУП предлагает следующие консалтинговые услуги в области информационной безопасности КИИ:

• Обследование КИИ (оценка текущего состояния системы обеспечения безопасности в АСУ ТП на соответствие нормативно-методическим документам ФСТЭК по обеспечению безопасности информации в КИИ и отраслевым стандартам информационной безопасности АСУ ТП);
• Классификация КИИ;
• Разработку модели угроз информационной безопасности КИИ;
• Разработку организационно-распорядительных документов по информационной безопасности;
• Анализ защищенности систем АСУ ТП, проведение тестов на проникновение;
• Анализ исходного кода систем АСУ ТП с точки зрения информационной безопасности;
• Выработка рекомендаций по обеспечению защиты информации в системах АСУ ТП.

АМТ-ГРУП предлагает следующие технические решения для повышения защищенности КИИ и обеспечения  соответствия требованиям регуляторов:

• Защита периметра, серверов SCADA, эшелонированный подход к обеспечению безопасности в соответствии с архитектурой Cisco SAFE для АСУ ТП;
• Определение сетевого зонирования, изоляция и защита сегментов КИИ, в том числе, систем/устройств SCADA, DCS, PLC, SIS, RTU;
• Защищенный удаленный доступ с применением систем контроля доступа в сеть, систем многофакторной аутентификации;
• Мониторинг, анализ событий и инцидентов информационной безопасности;
• Специализированные решения по защите АСУ ТП (DataDiode, SCADA Field Firewalls, системы автоматизированного анализа защищенности АСУ ТП) для обеспечения более высокого уровня защиты, недостижимого с применением стандартных средств;
• Защита от НСД, сетевых атак, вредоносного кода, в том числе, проприетарных и открытых протоколов АСУ ТП: Modbus TCP, DNP3, CIP и других;
• Анализ сетевого трафика и обнаружения сетевых аномалий, DDoS атак;
• Защита сервисов: АСУ ТП, WEB, СУБД, СХД;
• Обнаружение и предотвращение утечек конфиденциальной информации;
• Контроль использования сменных носителей, мониторинга сетевого трафика;
• Построение единого центра управления системой информационной безопасности с централизованным управлением политиками безопасности, сбором событий, корреляцией и расследованием инцидентов информационной безопасности.

АМТ-ГРУП предлагает полный комплекс работ по защите информации, начиная с аудита  и заканчивая внедрением оптимальных, с точки зрения затрат и эффективности, технических решений. АМТ-ГРУП является многовендорным системным интегратором, что позволяет не останавливаться на одном производителе, а подобрать лучший набор решений в каждом конкретном случае. При реализации технических решений АМТ-ГРУП, в первую очередь, отталкивается от требований клиента.