Риск простоя производства
Шифровальщики, атаки на серверы, сбои в доступе к системам управления и учёта.
Производство и ОПК
Информационная безопасность для производственных предприятий
Защищаем IT- и OT-инфраструктуру производства от атак, простоев и утечек: проводим категорирование КИИ, проектируем защиту АСУ ТП, заменяем иностранные СЗИ, внедряем NGFW, WAF, SIEM, DLP и средства мониторинга.
Работаем с минимальным влиянием на производственные процессы и с учётом требований ФСТЭК, ФСБ, НКЦКИ и законодательства о КИИ.
- КИИ и требования ФСТЭК
- Защита IT/OT-контуров
- Импортозамещение СЗИ
- Сопровождение и мониторинг 24/7
Отрасль
Производство стало одной из ключевых зон риска для кибератак
Для производственных предприятий кибербезопасность напрямую связана с непрерывностью работы. Атака на ERP, MES, складские системы, АСУ ТП, удалённый доступ подрядчиков или веб-портал может привести не только к утечке данных, но и к остановке технологических процессов.
Угрозы для IT/OT-контура
Недостаточная сегментация между офисной и технологической сетью.
Импортозамещение СЗИ
Необходимость заменить решения иностранных вендоров без потери управляемости и защиты.
Требования по КИИ
Категорирование объектов, выполнение требований ФСТЭК и подключение процессов реагирования.
Дефицит ИБ-специалистов
Не все предприятия могут содержать полноценную внутреннюю команду по всем направлениям защиты.
Ключевые риски
От чего мы защищаем
Шифровальщики и вредоносное ПО
Остановка ERP, MES, WMS, бухгалтерии, складских и производственных систем.
Атаки на АСУ ТП и SCADA
Нарушение технологического процесса, аварийные ситуации, риск остановки оборудования.
Компрометация удалённого доступа
Проникновение через подрядчиков, сервисные организации или филиалы.
Утечка технической информации
Потеря чертежей, рецептур, технологических карт, коммерческих данных.
Атаки на веб-порталы
Нарушение работы личных кабинетов, порталов поставщиков, заявочных систем.
Фишинг и кража учётных данных
Доступ к внутренним системам через сотрудников.
Устаревшие ОС и промышленное оборудование
Эксплуатация известных уязвимостей, которые сложно закрыть патчами.
Инсайдерские действия
Несанкционированный вынос данных или изменение критичных настроек.
Нормативный контур
Требования по КИИ — что мы помогаем закрыть
Многие производственные предприятия используют информационные системы, сети и АСУ, которые могут относиться к объектам критической информационной инфраструктуры. Поэтому важно определить применимые требования, провести категорирование и выстроить систему защиты без формального подхода.
Нормативная база: 187-ФЗ, ПП РФ № 127, приказы ФСТЭК № 31 и
№ 239, Указ Президента РФ № 250.
Категорирование объектов КИИ
Подготовка документов для ФСТЭК
Модель угроз и нарушителя
Проектирование системы защиты значимых объектов КИИ
Внедрение сертифицированных средств защиты
Подключение к ГосСОПКА и взаимодействие с НКЦКИ
Подготовка к проверкам регуляторов
Этапы проекта
Как мы строим защиту производственного предприятия
Обследуем IT- и OT-инфраструктуру
Анализируем офисную сеть, производственный контур, удалённый доступ, филиалы, серверы, АРМ, веб-сервисы и каналы связи.
Определяем объекты КИИ и критичные процессы
Выясняем, какие системы влияют на выпуск продукции, безопасность, логистику, склад, энергоснабжение и управление оборудованием.
Моделируем реальные сценарии атак
Фишинг, ransomware, атаки через подрядчиков, эксплуатация уязвимостей, движение из IT-сети в OT-контур.
Проектируем архитектуру защиты
Сегментация сети, NGFW, VPN, 2FA, WAF, SIEM, DLP, EDR, резервное копирование, мониторинг АСУ ТП.
Внедряем с минимальным влиянием на производство
Поэтапно: обследование → пилот → тестовый режим → настройка политик → перевод в промышленную эксплуатацию.
Передаём систему в сопровождение
Настраиваем мониторинг, регламенты реагирования, отчётность, обучение администраторов и поддержку.
Направления работ
Что мы делаем для производственных предприятий
01
КИИ и регуляторика
- Категорирование объектов КИИ и подготовка пакета документов
- Построение SOC и подключение к ГосСОПКА
- Подготовка к проверкам регуляторов
02
Защита инфраструктуры
- Замена иностранных МЭ (FortiGate, Palo Alto, Check Point, Cisco) на отечественные NGFW
- Защита периметра и сегментация сети между офисом, производством и филиалами
- Безопасный удалённый доступ для подрядчиков и сотрудников (VPN + 2FA)
- Резервное копирование и катастрофоустойчивость
03
Мониторинг и реагирование
- Внедрение SIEM для централизованного мониторинга событий
- Управление уязвимостями (Vulnerability Management)
- Защита от целевых атак: песочницы, NTA-системы
- Тестирование на проникновение
04
Защита данных и рабочих мест
- Защита от утечек (DLP)
- Защита АРМ и серверов: антивирусы, EDR
- Контроль съёмных носителей
- Обучение сотрудников основам ИБ
05
Промышленный и внешний контур
- Защита АСУ ТП
- Защита веб-приложений: WAF
Технологии
Подбираем решения под инфраструктуру и требования предприятия
Подбираем отечественные решения с учётом требований регуляторов, наличия сертификатов ФСТЭК для конкретной версии продукта, совместимости с действующей инфраструктурой, масштаба предприятия и критичности производственных процессов.
NGFW / Межсетевые экраныUserGate, Континент, PT NGFW, Ideco, ИКС
WAFPT Application Firewall, SolidWall
SIEMMaxPatrol SIEM, Kaspersky KUMA, RuSIEM
EDR / антивирусKaspersky, Dr.Web
DLPInfoWatch Traffic Monitor, СёрчИнформ КИБ, Стахановец
Защита от APTPT Sandbox, PT NAD
Защита АСУ ТПPT ISIM
Сканеры уязвимостейMaxPatrol VM, RedCheck, Сканер-ВС
Резервное копированиеКибер Бэкап, RuBackup
Когда обращаются
Когда стоит обратиться к нам
Если у вас одна или несколько из перечисленных ситуаций — мы поможем выстроить защиту с учётом требований регуляторов и специфики производства.
- Нужно провести категорирование объектов КИИ
- Требуется заменить иностранные средства защиты
- Есть производственные площадки, филиалы и подрядчики с удалённым доступом
- Нужно защитить АСУ ТП, ERP, MES, WMS или веб-порталы
- Требуется подготовиться к проверке регулятора
- Не хватает внутренней команды ИБ для проектирования и внедрения
Наш опыт
Кейсы
Кейс 1. Импортозамещение СЗИ для предприятия химической промышленности
Задача
В 2023 году иностранная управляющая компания заказчика прекратила обслуживание ИТ-инфраструктуры российского филиала. Перед предприятием встала задача самостоятельно реализовать защиту данных и инфраструктуры. Из-за отсутствия у штатных сотрудников необходимых компетенций руководство приняло решение обратиться к интегратору для построения системы информационной безопасности.
Что сделали
Проектная часть
- оценили текущее состояние защищённости ИТ-инфраструктуры;
- сформировали решения по импортозамещению средств защиты информации;
- внедрили межсетевой экран и сканер уязвимостей, сертифицированные ФСТЭК России;
- обучили сотрудников работе с новыми средствами защиты.
Технические работы
- замена пограничного МЭ FortiGate 600F на UserGate E3000;
- развёртывание 13 МЭ UserGate в удалённых филиалах.
Настройка
- межсетевое экранирование;
- средства обнаружения вторжений (IPS);
- VPN для удалённых сотрудников;
- авторизация через Active Directory;
- расшифровка SSL-трафика;
- контентная фильтрация;
- Site-to-Site VPN с филиалами;
- публикация внутренних ресурсов во внешнюю сеть;
- правила защиты от DDoS.
Результат
Создана система информационной безопасности ИТ-инфраструктуры с использованием отечественных решений, соответствующая требованиям импортозамещения и внутренним политикам ИБ предприятия.
Наименование заказчика не разглашается в соответствии с соглашением о конфиденциальности.
Кейс 2. Защита веб-сервисов производственного предприятия
Задача
Защитить внешние веб-сервисы предприятия от эксплуатации уязвимостей, подбора паролей, загрузки вредоносного кода и атак на серверную часть приложения.
Что сделали
Внедрили межсетевой экран уровня приложений PT Application Firewall с механизмами корреляционного и поведенческого анализа для выявления и блокирования современных атак на веб-приложения.
Результат
Обеспечено своевременное обнаружение и блокирование атак на веб-порталы, в том числе Shellshock, SQL Injection, XSS, попыток загрузки вредоносного кода и атак, направленных на выполнение произвольного кода на стороне сервера. Снижены риски компрометации веб-сервисов, несанкционированного доступа к внутренним системам и нарушения доступности публичных ресурсов.
Наименование заказчика не разглашается в соответствии с соглашением о конфиденциальности.
Почему мы
Почему IST
- 15 лет на рынке информационной безопасности
- 2 000+ реализованных проектов
- 4+ региона присутствия
- Лицензии ФСТЭК и ФСБ — работаем со сведениями, составляющими государственную тайну, и оказываем услуги по технической защите конфиденциальной информации
- Полный цикл услуг: консалтинг, аудит, проектирование, внедрение, сопровождение
- Опыт с предприятиями химической промышленности, ОПК и производственного сектора
- Команда сертифицированных инженеров по ключевым отечественным решениям
- Работаем с критичными инфраструктурами, где важны отказоустойчивость, регуляторное соответствие и непрерывность процессов
Начать проект
Получить план защиты производственной инфраструктуры
Расскажите о задаче — категорирование КИИ, замена иностранных СЗИ, защита АСУ ТП, построение SOC или комплексная защита. Мы проведём первичное обследование и предложим план работ.