Услуги в сфере промышленной кибербезопасности

Постоянное совершенствование систем промышленной автоматизации привело к возникновению проблем, связанных с информационной безопасностью предприятий разного уровня. В последнее десятилетие значительно возрос риск киберугроз в промышленной сфере. Под киберугрозой принято понимать несанкционированное вторжение и последующий взлом информационной инфраструктуры с целью достижения личных, политически-экономических и культурно-социальных целей. Еще несколько лет назад АСУТП, основной деятельностью которых является автоматизация и обеспечение безопасности технологических процессов внутри предприятия, практически не взаимодействовали с глобальными сетями. Однако сейчас автоматизированные системы управления производством не могут существовать в изоляции от внешнего мира, так как не позволяют достичь необходимой в современном мире эффективности производства.

Основной задачей АСУТП является контроль за показателями технологических процессов в режиме реального времени, эффективное управление производством и обеспечение коллективной работы сотрудников. Постоянно развивается технология/концепция «интернет вещей», что приводит к задействованию посторонних организаций (например, поставщиков сырья и оборудования) для оптимизации технологических и бизнес-процессов в организации. Классические АСУТП все более и более интегрируются с системами уровня управления предприятием (ERP). Новые возможности автоматизированных систем управления технологических процессов увеличивают рентабельность предприятий и облегчают контроль за их деятельностью, с одной стороны, и провоцирую факторы риска операционной деятельности, в частности киберугрозы, с другой стороны.

К основным причинам киберугроз можно отнести:

Зачастую киберугрозы могут носить и личный характер – недовольство руководящей структурой предприятия или личная неприязнь отдельно взятых сотрудников. Какой бы причиной не была вызвана кибератака, она может привести к масштабным негативным последствиям функционирования АСУТП.

На сегодняшний день самой значимой уязвимостью является низкая культурная составляющая мероприятий, связанных с обеспечением кибербезопасности. В большинстве промышленных предприятий не осуществляется контроль и оценивание факторов риска кибератак, отсутствует антивирусное сканирование, резервное копирование и восстановление данных, а также принимаются недостаточные меры по обеспечению безопасности технологических процессов.

Комплексный подход к обеспечению кибербезопасности

Основополагающей мерой обеспечения информационной безопасности должны стать тесные, доверительные партнерские отношения промышленных предприятий с поставщиками оборудования и сырья, а также с организациями, которые гарантируют промышленную безопасность и защиту от кибератак. Одной из мер комплексного подхода является стратегия Defense-in-Depth, которую организация Schneider Electric советует использовать крупным международным и локальным промышленным компаниям.

Стоит отметить, что подход Defense-in-Depth представляет собой многоуровневую систему киберзащиты, направленную на устранение угроз в цифровом пространстве и охватывающую все подразделения отдельно взятой компании. Первоначально данная стратегия была создана Агентством национальной безопасности Соединенных Штатов Америки в оборонительных целях, впоследствии же она стала широко применяться в гражданской сфере, в том числе и в промышленных отраслях. Большинство американских и европейских специалистов считают эту стратегию основой международной кибербезопасности в промышленных отраслях.

Стратегия Defense-in-Depth состоит из шести основных составляющих, к которым относятся:

Концепция кибернетической безопасности в АСУТП Foxboro Evo

Компания Schneider-Electric предлагает полномасштабное решение по обеспечению информационной безопасности автоматизированной системы управления технологическими процессами (АСУТП) Foxboro Evo, которое охватывает обеспечение безопасности на уровне сети управления АСУТП, а также на уровне внешней информационной сети. Вместе с применением аппаратных средств, таких как, например, межсетевые экраны, а также работами по внедрению это решение получило название «Концепция по кибернетической безопасности в АСУТП Foxboro Evo».

Инфраструктура системы управления Foxboro Evo предполагает централизованное обеспечение информационной защиты и включает в себя следующие основные элементы:

Для рабочих станций и серверов в составе системы управления Foxboro Evo в настоящее время используются операционные системы Microsoft: Windows 7 и Windows Server 2008. Все перечисленные выше компоненты обеспечения кибернетической безопасности полностью интегрированы с этими операционными системами, а также с системным программным обеспечением и поставляются комплектно с системным программным обеспечением АСУТП Foxboro Evo.

Системное программное обеспечение Foxboro Evo также поддерживает:

Для достижения максимально высокой степени защиты и обеспечения компьютерной и сетевой информационной безопасности рекомендуется использовать самые свежие версии системного программного обеспечения.

Кроме вышесказанного контроллеры АСУТП Foxboro Evo поставляются со встроенным программным образом, который предназначен для защиты контроллеров системы управления и контроллеров противоаварийной защиты от коммуникационных атак. В случае применения всех перечисленных элементов концепции кибернетической безопасности АСУТП Foxboro Evo отвечает Уровню 1 стандартов ISASecureTM, которые в свою очередь базируются на стандартах ISA99.

Наша компания проводит обследование промышленных объектов и совместно с нашими заказчиками вырабатывает оптимальную стратегию обеспечения кибернетической безопасности для удовлетворения локальным нормативным требованиям.

В настоящее время производится тестирование на совместимость системного программного обеспечения АСУТП Fоxboro Evo и антивирусных продуктов компании «Лаборатория Касперского».