Создание центра мониторинга информационной безопасности для крупной производственной компании химической промышленности

Крупная производственная компания химической промышленности NDA

Перед компанией стояла сложная задача обеспечения киберустойчивости своей распределенной производственной инфраструктуры. Клиент столкнулся с отсутствием централизованного мониторинга событий информационной безопасности, высокими рисками компьютерных атак на системы АСУ ТП и технологические сети, а также трудоемкостью управления инцидентами и сложностью приведения процессов ИБ в соответствие с требованиями регулятора (ФСТЭК России).

Выбор клиента в нашу пользу был обусловлен наличием экспертизы во внедрении решений Kaspersky для ОКИИ, способностью выполнить интеграцию в сложную существующую инфраструктуру с минимальными рисками и предоставлением комплексной услуги — от проектирования до обучения.

Был реализован комплексный проект по созданию центра мониторинга ИБ в инфраструктуре заказчика.

Работы велись в несколько этапов:

1. Анализ инфраструктуры и выявление критичных активов АСУ ТП и ОКИИ.
2. Проектирование архитектуры подсистем с учетом географической распределенности объектов.
3. Поставка, установка и интеграция программных комплексов с корпоративной и технологической инфраструктурой.
4. Настройка правил мониторинга, аналитики и автоматизации реагирования на инциденты.
5. Обучение персонала заказчика и ввод системы в промышленную эксплуатацию.

В работу над проектом включена поставка и установка программных комплексов:

• Kaspersky Unified Monitoring And Analysis (KUMA) для централизованного мониторинга и анализа событий информационной безопасности.
• Kaspersky Industrial CyberSecurity for Networks (KICS for Networks) для анализа сетевого трафика в технологических сегментах.

Внедренная система позволила создать единый центр управления безопасностью для всех географически разрозненных объектов компании. Персонал клиента получил возможность в режиме, близком к реальному времени, отслеживать события ИБ, автоматически выявлять инциденты и анализировать сетевой трафик в критически важных технологических сегментах.

Была достигнута автоматизация ключевых процессов мониторинга и реагирования, что значительно снизило операционную нагрузку на специалистов. Проект позволил компании не только существенно повысить уровень защищенности своих ОКИИ от современных киберугроз, но и обеспечить соответствие строгим требованиям законодательства РФ и нормативных документов ФСТЭК России.