Защита КИИ АСУ ТП

Основные векторы атак на уровни PLC – это изменение целостности устройства, перехват, или изменение информации, передаваемой между контроллером и SCADA-серверами.

Для контроля изменения состояния целостности PLC-контроллера мы предлагаем промышленное решение Kaspersky Industrial Cyber Security for Nodes, которое в режиме реального времени сравнивает контрольные суммы с эталонными значениями и формирует событие информационной безопасности (ИБ) при отклонении.

Контроль целостности и конфиденциальности передаваемой информации может быть реализован как на базе специализированного решения Positive technologies industrial security incident manager, так и на базе решения Kaspersky Industrial Cyber Security for Networks.

Внедрение данной системы позволит:

• Отслеживать состояние топологии технологической сети и создавать инциденты при подключении любых неавторизованных сетевых устройств.
• Анализировать трафик, который передается с использованием промышленных протоколов на предмет наличия аномальной активности.
• Обнаруживать сетевые атаки, запускаемые из внутренних источников (например, вредоносное ПО на компьютере подрядчика).

Защита АСУ ТП, в зависимости от модели угроз и модели нарушителя, на уровне серверов SCADA и АРМ-операторов может быть реализована с помощью отдельных технических решений или комплекса технических средств:

• специализированные промышленные средства антивирусной защиты, сертифицированные производителями SCADA-систем на базе Kaspersky Industrial Cyber Security for Nodes;
• средства защиты от несанкционированного доступа на базе решений Код Безопасности SecretNet или Dallas Lock;
• средства контроля действий привилегированных пользователей;
• расширенные средства аутентификации и авторизации на базе решения INDEED ENTERPRISE AUTHENTICATION;
• средства контроля уровня защищенности на базе решения Positive Technologies MaxPatrol 8 или Positive Technologies XSpider.

Защита периметра технологической сети – это первостепенная задача, которую необходимо решить при реализации проекта защиты АСУ ТП:

• сегментирование сети;
• реализация подсистемы межсетевого экранирования и подсистемы предотвращения вторжений на стыках технологических сетей, корпоративных и других не доверенных сетей;
• организация безопасного удаленного доступа с использованием сертифицированных алгоритмов шифрования (ГОСТ);
• обеспечение защиты при передаче телемеханики сторонним организациям и контролирующим органам;
• организация однонаправленной передачи информации;
• анализ защищенности сети передачи данных.

Специалисты Digital Design имеют практический опыт реализации масштабных проектов как на базе сертифицированных отечественных решений (PKCC Onyx, Континент АП, Nateks), так и на базе зарубежных аналогов (Cisco, CheckPoint), а также опыт настройки мультивендорных схем работы.

Многие информационные инфраструктуры имеют централизацию средств управления и мониторинга в головном офисе. Такая схема подходит как для процессов управления ИБ, так и для производственных.

Мы предлагаем решения для централизованного мониторинга и корреляции угроз информационной безопасности на базе Positive Technologies MaxPatrol SIEM, а также комплекс решений по защите каналов передачи данных.