Непрерывность технологических процессов
Сбои в АСУ ТП, инфраструктуре ПАЗ или коммерческом учёте напрямую влияют на добычу, прокачку и переработку.
Нефтегазовый сектор
Информационная безопасность организаций нефтегазового сектора
Защищаем IT- и OT-инфраструктуру предприятий добычи, транспортировки и переработки нефти и газа: АСУ ТП, диспетчерские центры, системы коммерческого учёта, удалённые промыслы, каналы связи, подрядный доступ и корпоративные сети.
Учитываем особенности систем противоаварийной автоматической защиты, удалённых объектов и непрерывных технологических процессов. Помогаем выстроить защиту с учётом требований КИИ, ФСТЭК и регуляторного контекста 256-ФЗ «О безопасности объектов ТЭК».
Работаем с задачами upstream, midstream и downstream: добыча и промыслы, транспортировка и хранение, переработка и отгрузка.
Отрасль
Нефтегаз — отрасль с особыми требованиями к защите технологических процессов
Предприятия нефтегазового сектора одновременно работают на удалённых месторождениях, магистральных трубопроводах, перерабатывающих заводах и в корпоративных офисах. Технологические процессы непрерывны, многие объекты относятся к опасным производственным объектам и критической инфраструктуре. Кибератака на АСУ ТП, инфраструктуру ПАЗ или диспетчерский центр может привести не только к утечке данных, но и к остановке производства, авариям и экологическому ущербу.
Опасные производственные объекты
НПЗ, ГПЗ, СПГ-заводы, магистральные трубопроводы — объекты, где риски ИБ пересекаются с промышленной безопасностью.
Распределённая и удалённая инфраструктура
Месторождения, кустовые площадки, ЛПДС, шельфовые объекты, спутниковые каналы связи и сложные условия эксплуатации.
КИИ и 256-ФЗ
Объекты нефтегаза могут одновременно подпадать под требования законодательства о КИИ и 256-ФЗ «О безопасности объектов ТЭК».
Подрядные организации и удалённый доступ
Сервисные компании, вендоры АСУ ТП, буровые подрядчики — каждый из них требует контролируемого защищённого доступа.
Ключевые риски
От чего мы защищаем
Атаки на АСУ ТП и инфраструктуру ПАЗ
Нарушение управления процессом, риск аварий и угрозы для персонала.
Компрометация диспетчерских центров и СОДУ
Несанкционированное воздействие на трубопроводы, насосные и компрессорные станции.
Атаки на системы коммерческого учёта
Искажение данных по добыче, прокачке, отгрузке.
Недостаточная сегментация IT/OT
Проникновение из корпоративной сети в технологический контур.
Атаки через подрядчиков и сервисные организации
Компрометация через буровых, сервисных и пусконаладочных подрядчиков.
Шифровальщики в корпоративной сети
Простои ERP, документооборота, бухгалтерии, систем планирования.
Уязвимости устаревших ОС и контроллеров
Эксплуатация известных уязвимостей в DCS, ПЛК и АРМ операторов.
Атаки на удалённые промыслы и шельфовые объекты
Перехват и искажение телеметрии, нарушение управления удалёнными объектами.
Утечка геологической, проектной и коммерческой информации
Раскрытие данных по запасам, технологиям, контрактам, тендерам.
Инсайдерские действия
Несанкционированные изменения настроек оборудования, утечки данных.
Нормативный контур
Требования, которые мы помогаем выполнить
Нефтегазовые компании работают на пересечении сразу нескольких регуляторных режимов: законодательство о КИИ, 256-ФЗ «О безопасности объектов ТЭК», требования ФСТЭК к АСУ ТП, требования промышленной безопасности и корпоративные стандарты вертикально-интегрированных нефтегазовых компаний. Мы закрываем ИБ-часть этого регуляторного контура.
Нормативная база: ФЗ-187, 256-ФЗ, ПП РФ № 127, приказы ФСТЭК № 31,
№ 235, № 239, Указ Президента РФ № 250 — если применимо. При
обработке персональных данных дополнительно учитываются 152-ФЗ и
Приказ ФСТЭК № 21. Требования ФЗ-116 «О промышленной безопасности
опасных производственных объектов» учитываются как отраслевой
контекст при работе с опасными производственными объектами.
Категорирование объектов КИИ по ПП РФ № 127 и ФЗ-187
Защита АСУ ТП по Приказу ФСТЭК № 31
Защита значимых объектов КИИ по Приказу ФСТЭК № 239
Создание системы безопасности значимых объектов КИИ по Приказу ФСТЭК № 235
Подготовка ИБ-части и документации с учётом требований 256-ФЗ «О безопасности объектов ТЭК»
Разработка модели угроз и модели нарушителя
Формирование технического задания на систему защиты АСУ
Проектирование системы защиты АСУ ТП
Соответствие корпоративным стандартам вертикально-интегрированных нефтегазовых компаний
Подключение к ГосСОПКА и взаимодействие с НКЦКИ
Выполнение требований Указа Президента РФ № 250 по отказу от иностранных СЗИ
Подготовка к проверкам ФСТЭК и НКЦКИ
Этапы проекта
Как мы выстраиваем защиту нефтегазового объекта
Обследуем технологическую и корпоративную инфраструктуру
Анализируем АСУ ТП, инфраструктуру ПАЗ, СОДУ, системы коммерческого учёта, телемеханику, корпоративные сети, удалённый доступ, объекты на промыслах и удалённых площадках.
Определяем объекты КИИ и категорируем их
Выявляем критичные процессы и системы, проводим категорирование, формируем пакет документов для ФСТЭК.
Моделируем актуальные угрозы
Описываем сценарии атак: целевые атаки на АСУ ТП, движение из IT в OT, эксплуатация уязвимостей, атаки через подрядчиков, инсайд, искажение телеметрии и данных учёта.
Проектируем архитектуру защиты
Сегментация IT/OT, межсетевое экранирование и NGFW с учётом требований технологического сегмента, мониторинг технологических протоколов, безопасный удалённый доступ, защита спутниковых и резервных каналов связи.
Внедряем с минимальным влиянием на технологический процесс
Поэтапно: обследование → пилот → тестовый режим → настройка политик → перевод в промышленную эксплуатацию.
Передаём систему в сопровождение
Мониторинг, регламенты реагирования, отчётность для регуляторов, обучение оперативного и сервисного персонала, поддержка.
Направления работ
Что мы делаем для нефтегазовых организаций
01
КИИ и регуляторика
- Категорирование объектов КИИ и подготовка пакета документов
- Защита значимых объектов КИИ по Приказу ФСТЭК № 239
- Создание систем безопасности значимых объектов КИИ по Приказу № 235
- Подготовка ИБ-части и документации с учётом требований 256-ФЗ «О безопасности объектов ТЭК»
- Подключение к ГосСОПКА и взаимодействие с НКЦКИ
- Подготовка к проверкам ФСТЭК
02
Защита АСУ ТП и технологического контура
- Защита АСУ ТП по Приказу ФСТЭК № 31
- Разработка модели угроз и модели нарушителя для АСУ
- Формирование технического задания на систему защиты АСУ
- Проектирование системы защиты АСУ ТП
- Сегментация IT и OT-сетей
- Мониторинг технологических протоколов и поведения АСУ ТП
- Защита диспетчерских систем и удалённых промыслов
03
Защита инфраструктуры
- Замена иностранных МЭ на отечественные NGFW
- Защита периметра и сегментация корпоративной сети
- Безопасный удалённый доступ для подрядчиков и сотрудников (VPN + 2FA)
- Резервное копирование и катастрофоустойчивость
04
Мониторинг и реагирование
- Внедрение SIEM и построение SOC
- Управление уязвимостями
- Защита от целевых атак: песочницы, NTA-системы
- Тестирование на проникновение
05
Защита данных и рабочих мест
- Защита от утечек (DLP)
- Защита АРМ и серверов: антивирусы, EDR
- Контроль съёмных носителей
- Обучение сотрудников и сервисного персонала основам ИБ
06
Веб-сервисы и внешний контур
- Защита веб-приложений: WAF
- Защита от DDoS
Технологии
Подбираем решения под архитектуру нефтегазового объекта
Подбираем отечественные решения с учётом требований регуляторов, наличия сертификатов ФСТЭК для конкретной версии продукта, совместимости с действующей инфраструктурой, специфики технологического контура, удалённости объектов и критичности процессов.
Защита АСУ ТПPT ISIM, специализированные решения мониторинга промышленных протоколов
NGFW / Межсетевые экраныUserGate, Континент, PT NGFW, Ideco
WAFPT Application Firewall, SolidWall
SIEMMaxPatrol SIEM, Kaspersky KUMA, RuSIEM
EDR / антивирусKaspersky, Dr.Web
DLPInfoWatch Traffic Monitor, СёрчИнформ КИБ, Стахановец
Защита от APTPT Sandbox, PT NAD
Сканеры уязвимостейMaxPatrol VM, RedCheck, Сканер-ВС
Криптографическая защитаViPNet, КриптоПро, Континент TLS
Резервное копированиеКибер Бэкап, RuBackup
Когда обращаются
В каких ситуациях мы помогаем
Если у вас одна или несколько из перечисленных ситуаций — поможем выстроить защиту, привести систему в соответствие требованиям и подготовиться к взаимодействию с регулятором.
- Нужно провести категорирование объектов КИИ и подготовить документы для ФСТЭК
- Требуется подготовить ИБ-часть и документацию с учётом требований 256-ФЗ
- Запускается новый объект (промысел, ЛПДС, НПЗ, ГПЗ), требующий проектирования системы защиты
- Нужна защита АСУ ТП на промысле, перерабатывающем заводе, диспетчерском центре или магистральном трубопроводе
- Требуется защита инфраструктуры систем противоаварийной автоматической защиты (без вмешательства в технологическую логику ПАЗ)
- Нужно защитить системы коммерческого учёта добычи, прокачки и отгрузки
- Требуется оценить риски использования иностранных компонентов в технологическом контуре и подготовить план импортозамещения СЗИ
- Нужно организовать безопасный удалённый доступ для буровых и сервисных подрядчиков
- Требуется обеспечить защищённое взаимодействие АСУ ТП с корпоративными системами
- Нужно подключиться к ГосСОПКА
- Готовитесь к проверке регулятора
- Не хватает внутренней команды ИБ для проектирования и внедрения
Результат
Что получает заказчик
По итогам нашей работы вы получаете не «папку с документами», а понятную систему защиты и план её развития:
01
Карта текущего состояния IT- и OT-инфраструктуры
02
Перечень критичных систем, технологических каналов связи и точек удалённого доступа
03
Результаты категорирования объектов КИИ и пакет документов для ФСТЭК
04
Модель угроз и модель нарушителя для АСУ ТП
05
Техническое задание на систему защиты АСУ
06
Архитектура сегментации IT/OT и защиты удалённых объектов
07
Модель безопасного удалённого доступа для сервисных, буровых и пусконаладочных подрядчиков
08
Перечень организационных и технических мер защиты
09
Рекомендации по подбору отечественных СЗИ и план импортозамещения
10
План приведения в соответствие требованиям КИИ и ИБ-часть с учётом 256-ФЗ
11
Комплект организационно-распорядительной документации
12
Рекомендации по взаимодействию с ГосСОПКА и НКЦКИ
13
План внедрения с минимальным влиянием на технологические процессы
14
Сопровождение системы и поддержку при взаимодействии с регуляторами
Почему мы
Почему IST
- 15 лет на рынке информационной безопасности
- 2 000+ реализованных проектов
- 4+ региона присутствия
- Лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации
- Лицензия ФСБ на разработку, производство и распространение шифровальных (криптографических) средств, а также работы и услуги в области шифрования информации
- Опыт проектирования защиты АСУ ТП и критичных технологических систем в регулируемых отраслях
- Полный цикл услуг: консалтинг, аудит, проектирование, внедрение, сопровождение
- Команда сертифицированных инженеров по ключевым отечественным решениям
- Работаем с критичными инфраструктурами, где важны соответствие требованиям регуляторов, отказоустойчивость и непрерывность технологических процессов
Начать проект
Получить план защиты вашего нефтегазового объекта
Расскажите о задаче — категорирование КИИ, защита АСУ ТП, подготовка ИБ-части с учётом 256-ФЗ, проектирование системы защиты, импортозамещение СЗИ или комплексная защита. Мы проведём первичное обследование и предложим план работ.