Непрерывность технологических процессов
Сбой в АСУ ТП, диспетчеризации или телемеханике может повлиять на работу объекта.
Топливно-энергетический комплекс
Информационная безопасность предприятий топливно-энергетического комплекса
Защищаем IT- и OT-инфраструктуру предприятий ТЭК: АСУ ТП, SCADA, диспетчерские системы, подстанции, производственные площадки, удалённый доступ и корпоративные сети. Помогаем выполнить требования законодательства о КИИ и ФСТЭК и обеспечить устойчивую работу технологических процессов.
Работаем с объектами электроэнергетики, теплоэнергетики, атомной и угольной промышленности, газораспределительных и теплоснабжающих организаций, где критичны непрерывность энергоснабжения, безопасность персонала, устойчивость АСУ ТП и взаимодействие технологического контура с корпоративными системами.
Отрасль
ТЭК требует защиты не только офисной сети, но и технологического контура
Предприятия топливно-энергетического комплекса используют АСУ ТП, SCADA, телемеханику, диспетчерские системы, удалённый доступ подрядчиков и распределённую инфраструктуру. Инцидент в такой среде может привести не только к утечке данных, но и к нарушению технологического процесса, снижению устойчивости объекта, аварийным ситуациям и простоям.
Разделение IT и OT-контуров
Корпоративная сеть, удалённый доступ и технологический контур должны быть сегментированы и контролируемы.
КИИ и требования ФСТЭК
Многие системы ТЭК могут подпадать под требования законодательства о критической информационной инфраструктуре.
Удалённая диспетчеризация и подрядчики
Внешние подключения, сервисные организации и филиальная структура повышают риск компрометации.
Физическая и кибербезопасность связаны
Для объектов ТЭК важно учитывать не только ИБ, но и устойчивость объекта как критичной инфраструктуры.
Ключевые риски
От чего мы защищаем
Атаки на АСУ ТП, SCADA и телемеханику
Нарушение управления технологическим процессом, риск аварийных ситуаций.
Компрометация удалённой диспетчеризации
Несанкционированное воздействие на технологический контур.
Недостаточная сегментация IT/OT
Проникновение из корпоративной сети в технологическую.
Атаки через подрядчиков
Доступ к объекту через сервисные каналы, VPN или удалённые рабочие места.
Шифровальщики в корпоративной сети
Недоступность рабочих мест, серверов, учётных и эксплуатационных систем.
Уязвимости устаревших ОС и промышленного оборудования
Эксплуатация известных уязвимостей, которые сложно закрыть обновлениями.
DDoS и атаки на внешние сервисы
Недоступность порталов, каналов взаимодействия, внешних сервисов.
Ошибки персонала и инсайдерские действия
Изменение настроек, нарушение регламентов, несанкционированный доступ.
Нарушение требований КИИ
Предписания регулятора, риск административных мер и срочного устранения нарушений.
Нормативный контур
Требования, которые мы помогаем выполнить
Предприятия ТЭК работают на пересечении требований законодательства о КИИ, отраслевых стандартов и внутренних корпоративных регламентов. Мы помогаем выстроить защиту в соответствии с применимыми требованиями и подготовиться к взаимодействию с регуляторами.
Нормативная база: ФЗ-187, ПП РФ № 127, приказы ФСТЭК № 31, № 235,
№ 239, № 21, Указ Президента РФ № 250.
Категорирование объектов КИИ по ПП РФ № 127 и ФЗ-187
Защита АСУ ТП по Приказу ФСТЭК № 31
Защита значимых объектов КИИ по Приказу ФСТЭК № 239
Создание системы безопасности значимых объектов КИИ по Приказу ФСТЭК № 235
Разработка модели угроз и модели нарушителя
Формирование технического задания на систему защиты АСУ
Проектирование системы защиты АСУ ТП
Подготовка организационно-распорядительной документации и регламентов ИБ
Подключение к ГосСОПКА и взаимодействие с НКЦКИ
Соответствие отраслевым стандартам и корпоративным требованиям субъектов ТЭК
Выполнение требований Указа Президента РФ № 250 по отказу от иностранных СЗИ
Подготовка к проверкам ФСТЭК и НКЦКИ
Этапы проекта
Как мы выстраиваем защиту объекта ТЭК
Обследуем технологическую и корпоративную инфраструктуру
Анализируем АСУ ТП, диспетчерские системы, телемеханику, корпоративную сеть, удалённый доступ, филиальную сеть, веб-сервисы.
Определяем объекты КИИ и категорируем их
Выявляем критичные процессы и системы, проводим категорирование, формируем пакет документов для ФСТЭК.
Моделируем актуальные угрозы
Описываем сценарии атак: целевые атаки на АСУ ТП, движение из IT в OT, эксплуатация уязвимостей, атаки через подрядчиков, инсайд.
Проектируем архитектуру защиты
Сегментация IT/OT, NGFW промышленного класса, мониторинг технологических протоколов, безопасный удалённый доступ, резервирование.
Внедряем с минимальным влиянием на технологический процесс
Поэтапно: обследование → пилот → тестовый режим → настройка политик → перевод в промышленную эксплуатацию.
Передаём систему в сопровождение
Мониторинг, регламенты реагирования, отчётность для регуляторов, обучение оперативного персонала и администраторов.
Направления работ
Что мы делаем для предприятий ТЭК
01
КИИ и регуляторика
- Категорирование объектов КИИ и подготовка пакета документов
- Защита значимых объектов КИИ по Приказу ФСТЭК № 239
- Создание систем безопасности значимых объектов КИИ по Приказу № 235
- Подключение к ГосСОПКА и взаимодействие с НКЦКИ
- Подготовка к проверкам ФСТЭК
02
Защита АСУ ТП и технологического контура
- Защита АСУ ТП по Приказу ФСТЭК № 31
- Разработка модели угроз и модели нарушителя для АСУ
- Формирование технического задания на систему защиты АСУ
- Проектирование системы защиты АСУ ТП
- Сегментация IT и OT-сетей
- Мониторинг технологических протоколов и поведения АСУ ТП
- Защита диспетчерских систем и удалённых объектов
03
Защита инфраструктуры
- Замена иностранных МЭ на отечественные NGFW
- Защита периметра и сегментация корпоративной сети
- Безопасный удалённый доступ для подрядчиков и сотрудников (VPN + 2FA)
- Резервное копирование и катастрофоустойчивость
04
Мониторинг и реагирование
- Внедрение SIEM и построение SOC
- Управление уязвимостями
- Защита от целевых атак: песочницы, NTA-системы
- Тестирование на проникновение
05
Защита данных и рабочих мест
- Защита от утечек (DLP)
- Защита АРМ и серверов: антивирусы, EDR
- Контроль съёмных носителей
- Обучение сотрудников и оперативного персонала основам ИБ
06
Веб-сервисы и внешний контур
- Защита веб-приложений: WAF
- Защита от DDoS
Технологии
Подбираем решения под архитектуру объекта ТЭК
Подбираем отечественные решения с учётом требований регуляторов, наличия сертификатов ФСТЭК для конкретной версии продукта, совместимости с действующей инфраструктурой, специфики технологического контура и критичности процессов.
Защита АСУ ТПPT ISIM, специализированные решения мониторинга промышленных протоколов
NGFW / Межсетевые экраныUserGate, Континент, PT NGFW, Ideco
WAFPT Application Firewall, SolidWall
SIEMMaxPatrol SIEM, Kaspersky KUMA, RuSIEM
EDR / антивирусKaspersky, Dr.Web
DLPInfoWatch Traffic Monitor, СёрчИнформ КИБ, Стахановец
Защита от APTPT Sandbox, PT NAD
Сканеры уязвимостейMaxPatrol VM, RedCheck, Сканер-ВС
Криптографическая защитаViPNet, КриптоПро, Континент TLS
Резервное копированиеКибер Бэкап, RuBackup
Когда обращаются
В каких ситуациях мы помогаем
Если у вас одна или несколько из перечисленных ситуаций — поможем выстроить защиту, привести систему в соответствие требованиям и подготовиться к взаимодействию с регулятором.
- Нужно провести категорирование объектов КИИ и подготовить документы для ФСТЭК
- Требуется выполнить требования приказов ФСТЭК № 31, № 239 или № 235
- Запускается новый объект ТЭК, требующий проектирования системы защиты
- Нужна защита АСУ ТП распределительной подстанции, ТЭС, ТЭЦ, котельной или диспетчерского центра
- Требуется заменить иностранные средства защиты на отечественные
- Нужно подключиться к ГосСОПКА
- Готовитесь к проверке регулятора
- Нужно организовать безопасный удалённый доступ для подрядчиков и сервисных организаций
- Требуется обеспечить защищённое взаимодействие АСУ ТП с корпоративными системами
- Не хватает внутренней команды ИБ для проектирования и внедрения
Наш опыт
Кейс
Проектирование системы защиты АСУ распределительной подстанции
Объект
Подстанция электроснабжения аэропорта — объект капитального строительства с рабочими местами для оперативного персонала. Номинальное напряжение подстанции 35/10 кВ. Реализована возможность удалённой диспетчеризации АСУ из единого центра управления.
Цель
Обеспечить информационную безопасность автоматизированной системы управления (АСУ) распределительной подстанции аэропорта.
Задачи
- выявить источники угроз и угрозы безопасности АСУ;
- обеспечить защищённость АСУ от несанкционированного воздействия;
- обеспечить автономность системы защиты АСУ;
- повысить защищённость взаимодействия АСУ с корпоративными системами;
- сократить время восстановления АСУ в случае реализации антропогенных угроз безопасности информации.
Что сделали
Определение состава актуальных угроз безопасности информации АСУ
- сформировали границы оценки угроз;
- определили легальных субъектов доступа к программным и техническим средствам АСУ;
- создали модель угроз и модель нарушителя с описанием негативных последствий для АСУ.
Формирование технического задания к системе защиты АСУ в соответствии с требованиями нормативных актов
- Приказ ФСТЭК России от 14.03.2014 № 31 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»;
- Приказ ФСТЭК России от 25.12.2017 № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации»;
- Приказ ФСТЭК России от 21.12.2017 № 235 «Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования»;
- корпоративные стандарты ОАО «ФСК ЕЭС» по информационной безопасности.
Проектирование системы защиты АСУ
- сформировано решение по комплексу технических средств защиты информации;
- определены организационно-правовые меры по обеспечению безопасности АСУ.
Результат
Обеспечено непрерывное функционирование АСУ распределительной подстанции аэропорта в условиях возникновения угроз безопасности информации.
Наименование заказчика не разглашается в соответствии с соглашением о конфиденциальности.
Почему мы
Почему IST
- 15 лет на рынке информационной безопасности
- 2 000+ реализованных проектов
- 4+ региона присутствия
- Лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации
- Лицензия ФСБ на разработку, производство и распространение шифровальных (криптографических) средств, а также работы и услуги в области шифрования информации
- Опыт защиты АСУ ТП объектов электроэнергетики и непрерывного функционирования критичных систем
- Полный цикл услуг: консалтинг, аудит, проектирование, внедрение, сопровождение
- Команда сертифицированных инженеров по ключевым отечественным решениям
- Работаем с критичными инфраструктурами, где важны соответствие требованиям регуляторов, отказоустойчивость и непрерывность технологических процессов
Начать проект
Получить план защиты вашего объекта ТЭК
Расскажите о задаче — категорирование КИИ, защита АСУ ТП, проектирование системы защиты значимого объекта, импортозамещение СЗИ или комплексная защита. Мы проведём первичное обследование и предложим план работ.