Кибербезопасность АСУ ТП

Безопасность технологических процессов для некоторых отраслей регулируется федеральным законом 187-ФЗ «О безопасности критической информационной инфраструктуры РФ», который предъявляет к защите АСУ ТП серьезные требования. При этом организации, столкнувшиеся с необходимостью исполнения требований 187-ФЗ, часто испытывают проблемы при категорировании, проектировании и построении соответствующих защитных систем.

«Ростелеком-Солар» обладает всеми необходимыми разрешениями и лицензиями для оказания услуг по приведению в соответствие 187-ФЗ организаций с АСУ ТП.

Комплекс услуг по обеспечению кибербезопасности автоматизированных систем управления технологическими процессами позволяет защитить инфраструктуру предприятий, в том числе субъектов критической информационной инфраструктуры.

На предприятиях проводят разные тренировки и учения, в том числе и киберучения — тренировки по отражению кибератак на объекты критической информационной инфраструктуры и предприятия, использующие АСУ ТП. Необходимость киберучений диктуется как рисками компьютерных атак, так и требованиями регуляторов, в частности Приказа ФСТЭК России № 239.

Для поддержки работоспособности промышленных и критических информационных инфраструктур необходимо повышать оперативность выявления, анализа и реагирования на инциденты компьютерной безопасности. Для самостоятельного мониторинга и анализа инцидентов информационной безопасности необходимы инструменты для детектирования атак путем сопоставления событий от разных систем, а также команда специалистов для оперативного разбора и реагирования на инциденты. «Ростелеком-Солар» предлагает услугу по подключению к сервисам кибербезопасности Solar JSOC для систем промышленной автоматизации.

Автоматические системы управления технологическими процессами (АСУ ТП) и промышленный Интернет вещей (IIoT) — области, кибербезопасность которых вызывает активный интерес и озабоченность представителей промышленности и государства. Количество уязвимостей в этой сфере постоянно растет, а риски — чрезвычайно высоки. «Лаборатория кибербезопасности АСУ ТП» компании «Ростелеком-Солар» предлагает услуги по практическому исследованию безопасности компонентов АСУ ТП и IIoT для выявления известных и неизвестных ранее (0-day) уязвимостей и недекларированных возможностей.

Комплексный анализ защищенности АСУ ТП предполагает полный спектр работ по проверке безопасности инфраструктуры и тщательный аудит. Экспертиза и опыт «Ростелеком-Солар» обеспечивают высокий уровень работы и позволяют снизить вероятность киберинцидентов в организациях с АСУ ТП.

Тестирование на проникновение позволяет понять, насколько быстро и просто киберпреступник может получить доступ к инфраструктуре организации с АСУ ТП. Вовремя проведенное тестирование помогает эмулировать реальную хакерскую атаку и оценить уровень защищенности компании, а также найти критические уязвимости, с помощью которых возможно нанести организации финансовый ущерб, получить доступ к конфиденциальной информации и повлиять на работоспособность систем.