Обеспечение
кибербезопасности
АСУ ТП
О решении

Автоматизированная система управления технологическими процессами (АСУ ТП) — группа решений технических и программных средств, предназначенных для автоматизации управления технологическим оборудованием на промышленных предприятиях.

Для надежного и непрерывного функционирования АСУ ТП и смежных систем на промышленных объектах необходимо обеспечивать кибербезопасность на всех этапах жизненного цикла объекта.
Необходимость защиты АСУ ТП вызвана следующими факторами:
  • Катастрофические последствия сбоев в работе оборудования АСУ ТП;

  • Необходимость поддержания непрерывности технологического процесса;

  • Высокая стоимость простоя и восстановления АСУ ТП;

  • Обработка в АСУ ТП информации, содержащей коммерческую тайну;

  • Требования законодательства РФ и требований регуляторов.
Ключевые принципы обеспечения кибербезопасности АСУ ТП, сформулированные на основе реализованных проектов:
  • глубокое и полное изучение структуры и логики работы АСУ ТП;

  • максимальное использование существующих средств защиты информации и компенсирующих мер;

  • интеграция с решениями смежных проектов по ИБ;

  • унификация технических решений;

  • предпочтительное использование сертифицированных средств защиты информации;

  • тестирование совместимости средств защиты и ПО АСУ ТП, минимизация влияния системы защиты на работу АСУ ТП;

  • совместное проектирование решений по ИБ и модернизации ЛВС АСУ ТП;

  • тесное взаимодействие с разработчиками АСУ ТП при создании СЗИ АСУ ТП.

Для оказания комплексных услуг в области ИБ АСУ ТП был открыт Центр компетенций ИБ АСУ ТП.

Ключевые задачи, решаемые в рамках Центра:
  • Апробирование и тестирование специализированных решений в области АСУ ТП;

  • Повышение компетенций инженеров в части проектирования, внедрения и эксплуатации специализированных средств защиты информации для АСУ ТП;

  • Анализ угроз безопасности и выработка подходов к их нейтрализации.
Компания предлагает реализацию комплексного подхода к обеспечению кибербезопасности АСУ ТП, включающий в себя следующие услуги:
  • Проведение анализа защищенности АСУ ТП;

  • Создание и техническая поддержка систем защиты информации АСУ ТП;

  • Проведение стендовых испытаний технических и программных средств защиты информации.
При оказании услуг учитывается отраслевая принадлежность промышленного объекта, нормативные документы РФ, международные стандарты и практики в области информационной и кибербезопасности, а также существующие нормативные документы Заказчика.
Результаты и преимущества

Основными результатами и преимуществами являются:
  • Повышение защищенности АСУ ТП;

  • Повышение стабильности бизнес-процессов;

  • Снижение вероятности возникновения инцидентов ИБ;

  • Снижение возможного ущерба от инцидентов ИБ;

  • Соответствие требованиям законодательства РФ и требований регулирующих органов.