Риск простоя производства.
Шифровальщики, атаки на серверы, сбои в доступе к системам управления и учёта.
Промышленность
Информационная безопасность для промышленных предприятий
Защищаем IT- и OT-инфраструктуру промышленных предприятий от атак, простоев и утечек: при применимости требований КИИ проводим категорирование объектов, проектируем и внедряем защиту АСУ ТП, при необходимости и с учётом применимых ограничений заменяем иностранные средства защиты на отечественные, выстраиваем мониторинг и процесс реагирования на инциденты.
Работаем с приоритетом на непрерывность производственных процессов: любые изменения в технологическом контуре согласуются с эксплуатирующим подразделением и внедряются поэтапно, с учётом требований ФСТЭК и ФСБ, законодательства о КИИ и применимого порядка взаимодействия с ГосСОПКА через НКЦКИ.
Ключевые риски
Почему промышленные предприятия — заметная цель для атак
Для промышленного предприятия кибербезопасность напрямую связана с непрерывностью работы. Атака на ERP, MES, складские системы, АСУ ТП, удалённый доступ подрядчиков или веб-портал может привести не только к утечке данных, но и к остановке технологического процесса — а в отдельных случаях и к угрозе безопасности персонала или оборудования.
Недостаточная сегментация IT/OT.
Слабое разграничение офисного и технологического контуров создаёт путь для распространения атаки из корпоративной сети в производственную.
Необходимость импортозамещения СЗИ.
Замена решений иностранных вендоров без потери управляемости и уровня защиты — там, где это применимо к организации.
Требования по КИИ.
Категорирование объектов, выполнение применимых требований ФСТЭК и подключение к процессам информирования — если организация относится к субъектам КИИ.
Дефицит специалистов по ИБ и по АСУ ТП одновременно.
Не каждое предприятие может содержать внутреннюю команду, одинаково уверенно разбирающуюся и в ИБ, и в промышленной автоматизации.
Модель угроз
От чего мы защищаем
Шифровальщики и другое вредоносное ПО
Остановка ERP, MES, WMS, бухгалтерии, складских и производственных систем
Атаки на АСУ ТП и SCADA
Нарушение технологического процесса, риск для оборудования и персонала
Компрометация удалённого доступа
Проникновение через подрядчиков, сервисные организации или филиалы
Утечка технической информации
Потеря чертежей, рецептур, технологических карт, коммерческих данных
Атаки на веб-порталы
Нарушение работы личных кабинетов, порталов поставщиков, заявочных систем
Фишинг и кража учётных данных
Доступ к внутренним системам через сотрудников
Устаревшие ОС и промышленное оборудование
Эксплуатация известных уязвимостей, которые сложно закрыть обновлением без риска для процесса
Действия внутреннего нарушителя
Несанкционированный вынос данных или изменение критичных настроек
Нормативный контур
Требования по КИИ — что мы помогаем закрыть
Часть промышленных предприятий на законном основании владеет информационными системами, сетями и автоматизированными системами управления, которые могут относиться к объектам критической информационной инфраструктуры. Это определяется не самим фактом наличия производства, а тем, подпадает ли организация под критерии субъекта КИИ по 187-ФЗ и результатами последующего категорирования — поэтому первый шаг всегда в том, чтобы определить применимость, а не сразу внедрять меры.
Нормативная база КИИ: 187-ФЗ, ПП РФ № 127, приказы ФСТЭК № 235 и № 239 и применимые
требования ФСБ России (приказы № 547 и № 548). Для соответствующих АСУ ТП отдельно
учитываются требования приказа ФСТЭК № 31. Также учитывается действующий перечень
типовых отраслевых объектов КИИ, утверждённый распоряжением Правительства РФ № 360-р,
и применимые отраслевые особенности категорирования. Указ Президента РФ № 250
распространяется на определённые категории организаций, включая субъектов КИИ,
стратегические и системообразующие организации, а не на любое промышленное предприятие
автоматически. Применимость каждого из перечисленных актов определяется отдельно для
конкретной организации и объекта.
Определение статуса субъекта КИИ и применимости 187-ФЗ
Категорирование объектов КИИ и подготовка пакета документов
Разработка модели угроз и модели нарушителя
Проектирование и внедрение системы защиты значимых объектов КИИ
Подбор и внедрение сертифицированных средств защиты — там, где это требуется
Организация информирования и взаимодействия с ГосСОПКА через НКЦКИ — в объёме, применимом к конкретной организации и объекту
Подготовка к проверкам регуляторов
Этапы проекта
Как мы строим защиту промышленного предприятия
Обследуем IT- и OT-инфраструктуру.
Анализируем офисную сеть, технологический контур, удалённый доступ, филиалы, серверы, рабочие места, веб-сервисы и каналы связи.
Определяем применимость требований по КИИ и критичные процессы.
Выясняем, какие системы влияют на выпуск продукции, безопасность, логистику, склад, энергоснабжение и управление оборудованием.
Моделируем реальные сценарии атак.
Фишинг, шифровальщики, атаки через подрядчиков, эксплуатация уязвимостей, движение из офисной сети в технологический контур.
Проектируем архитектуру защиты.
Сегментация сети, межсетевые экраны, безопасный удалённый доступ, защита веб-приложений, мониторинг событий, защита от утечек, защита конечных точек, резервное копирование, защита АСУ ТП.
Внедряем поэтапно, с приоритетом на непрерывность производства.
Обследование → пилот → тестовый режим → согласование с эксплуатирующим подразделением → перевод в промышленную эксплуатацию.
Передаём систему в сопровождение.
Мониторинг, регламенты реагирования, отчётность, обучение администраторов и персонала.
Направления работ
Что мы делаем для промышленных предприятий
Ниже — направления, которые обычно входят в защиту промышленного предприятия. Каждое может быть отдельным проектом или частью комплексной программы; подробности — на страницах соответствующих услуг.
01
КИИ и регуляторика
- Категорирование объектов КИИ и подготовка пакета документов
- Проектирование систем защиты информации (СЗИ) для значимых объектов КИИ
- Подготовка к проверкам регуляторов
02
Защита промышленной сети
- Защита промышленных сетей и SCADA — сегментация IT/OT, мониторинг промышленных протоколов
- Замена иностранных межсетевых экранов на отечественные NGFW
- Безопасный удалённый доступ для подрядчиков и сотрудников
03
Приложения и внешний контур
- WAF — защита веб-приложений и сервисов
- Защита от DDoS-атак
- Анализ безопасности приложений (SAST/DAST) — для предприятий с собственной разработкой
04
Данные и конечные точки
- Шифрование данных
- DLP-системы — защита от утечек данных
- Антивирус, EDR и СЗИ НСД — защита конечных точек
05
Мониторинг и реагирование
- Проактивный мониторинг информационной безопасности (SOC)
- Управление уязвимостями
- Тестирование на проникновение
- Ретроспективный анализ и расследование инцидентов
Технологии
Подбираем решения под инфраструктуру и требования предприятия
Подбираем решения с учётом применимых требований регуляторов, наличия действующего сертификата ФСТЭК для конкретной версии продукта (там, где сертификация нужна), совместимости с действующей инфраструктурой, масштаба предприятия и критичности производственных процессов.
NGFW / межсетевые экраныUserGate, Континент, PT NGFW, Ideco, ИКС
WAFPT Application Firewall, SolidWall
SIEMMaxPatrol SIEM, Kaspersky KUMA, RuSIEM
EDR / антивирусKaspersky, Dr.Web
DLPInfoWatch Traffic Monitor, СёрчИнформ КИБ
Защита АСУ ТПPT ISIM
СЗИ НСДSecret Net Studio, Dallas Lock
Сканеры уязвимостейMaxPatrol VM
Когда обращаются
Когда стоит обратиться
Если у вас одна или несколько из перечисленных ситуаций, поможем выстроить защиту с учётом применимых требований и специфики производства.
- Нужно определить, относится ли организация к субъектам КИИ, и провести категорирование
- Требуется заменить иностранные средства защиты на отечественные
- Есть производственные площадки, филиалы и подрядчики с удалённым доступом
- Нужно защитить АСУ ТП, ERP, MES, WMS или веб-порталы
- Требуется подготовиться к проверке регулятора
- Не хватает внутренней команды, одинаково уверенно закрывающей ИБ и промышленную автоматизацию
Почему мы
Почему IST
- В сфере информационной безопасности с 2011 года
- Более 80 специалистов; офисы в Самаре, Оренбурге и Нижнем Новгороде, представительство в Москве
- Лицензии ФСТЭК и ФСБ
- Опыт проектов с промышленными предприятиями — импортозамещение средств защиты, защита периметра и внутренней инфраструктуры, защита систем с автоматизированным управлением
- Полный цикл услуг: консалтинг, аудит, проектирование, внедрение, сопровождение
- Работаем с приоритетом на непрерывность производственных процессов, а не только на формальное соответствие требованиям
Начать проект
Получить план защиты промышленного предприятия
Расскажите о задаче: категорирование КИИ, замена иностранных средств защиты, защита АСУ ТП, построение мониторинга или комплексная защита. Проведём первичное обследование и предложим план работ.
Первичная оценка — бесплатно, до 30 минут, без подключения к инфраструктуре.