Кибербезопасность промышленных предприятий

Представляем вашему вниманию выступление технического директора InfoWatch ARMA Игоря Душа с конференции Ассоциации ЕВРААС  "Безопасность информационных технологий - современные вызовы". 

Тема: «Кибербезопасность промышленных предприятий в постковидную Эру: Что изменилось в ИБ АСУ ТП и как соответствовать новой реальности»

Презентацию с выступления вы можете скачать в конце статьи.

Развитие Индустрии 4.0 привело к слиянию двух «миров» — АСУ ТП и классического IT, ранее существовавших изолированно друг от друга. Традиционная модель угроз ОТ-сетей начала обрастать уязвимостями информационных систем со стороны IT. Такое «размытие» периметра дает кибепреступникам потенциальную возможность реализовывать сложные кибератаки.

Этот процесс идёт в условиях, когда на предприятиях средства защиты устанавливаются точечно, слабо интегрированы между собой и не имеют единого центра управления, а на местах остро ощущается недостаток квалифицированных кадров. Результат — отсутствие у департаментов ИБ АСУ ТП возможностей оперативно реагировать на вторжения и кибератаки.

Как обеспечить ИБ АСУ ТП в постковидной реальности. Подход InfoWatch ARMA.

1. Эшелонированная защита АСУ ТП от кибератак. Чем больше эшелонов защиты, тем меньше шансов у хакера совершить кибератаку. Реализуемо с системой защиты InfoWatch ARMA.
2. Замкнутая программная среда. Позволяет сохранить непрерывность производственных процессов, даже если вирусу удалось проникнуть в систему. Реализуемо с InfoWatch ARMA Industrial Endpoint – средством защиты АРМА и серверов АСУ ТП.
3. Высокая прозрачность OT и IT сетей и событий информационной безопасности в них. Полнота данных о событиях в сети — залог быстрой реакции на инцидент и предотвращения последствий атаки. Полнота достигается глубоким анализом трафика и видимостью подключенных активов к сети. Реализуемо с InfoWatch ARMA Industrial Firewall – промышленным межсетевым экраном нового поколения.
4. Автоматизация процессов защиты АСУ ТП от кибератак. Делегируйте системе работу с большими данных на геораспределенных объектах. Штат ИБ нуждается в балансе нагрузки — оставить специалистам: стратегию защиты, расследование инцидентов и контроль. Реализуемо с InfoWatch ARMA Management Console – единым центром управления системой защиты InfoWatch ARMA.

 
InfoWatch ARMA — отечественная система защиты информации в АСУ ТП на промышленных предприятиях. 

• Позволяет построить эшелонированную защиту информации от современных киберугроз, исходящих как от внутренних, так и от внешних нарушителей.
• Позволяет выполнить до 90% технических мер Приказа №239 ФСТЭК России от 25 декабря 2017.
• Состоит из трех продуктов, которые интегрированы между собой:
— Промышленного межсетевого экрана нового поколения (NGFW)
— Средства защиты рабочих станций и серверов АСУ ТП
— Единого центра управления системой защиты InfoWatch ARMA