Системы Информбезопасности

Системы информационной безопасности предприятия

На сегодняшний день степень использования автоматизированных систем управления технологическим процессом высока, как никогда прежде. Возможно, степень оснащенности полевой автоматикой продолжит расти, однако, уже сейчас очевидно, что широкие возможности при использовании современных средств управления вызывают новые виды уязвимостей. Прежде, управление технологическим процессом (Operational Technologies – OT) и информационные технологии (Informational Technologies – IT) существовали отдельно друг от друга, развивались параллельно и не соприкасались.

Однако, уже почти декаду мир видит активное усиление взаимодействия и укрепление симбиоза OT+IT. Происходит процесс выкристализовывания промышленного интернета вещей – Industrial Internet of Things (IIOT).На этом фоне все более важным становится аспект обеспечения безопасности систем управления и их данных от несанкционированного доступа и кибератак.

За последние десятилетия количество кибератак на промышленные предприятия выросло в сотни раз. Только за 2021 год количество инцидентов информбезопасности в АСУТП возросло на 55%.

Ниже вы можете увидеть лишь основные «эпохальные» инциденты, связанные с информбезопасностью систем управления технологическим процессом за последние десятилетия:

  • 2010 Stuxnet, Иран
  • 2011 Система водоснабжения, США
  • 2012 HAVAC Systems, США
  • 2014 Сталелитейный завод, Германия
  • 2015 Энергосистемы, Украина
  • 2016 Энергосистемы, Украина
  • 2016 Irongate
  • 2017 Triton, Саудовская Аравия
  • 2019 Алюминиевый завод, Норвегия
  • 2020, Система водоснабжения Израиль
  • 2021, Colonial Pipeline США
  • 2021, JBS S.A. США, Канада, Австралия

 

Конечно же, чрезвычайно важно обеспечить информационную безопасность системы АСУТП, и при этом необходимы решения совершенно иного уровня, нежели стандартные приемы защиты для IT систем.

Ниже вы можете видеть основные различия в подходе обеспечения защиты OT и IT инфраструктур.

Например, для сетей АСУТП уже не достаточно для защиты создание воздушного зазора — лишь одной демилитаризованной зоны (DMZ).

Защита систем АСУТП должна выполняться на всех уровнях контроля и управления, а также, включать в себя такие важные аспекты как:

люди,  процессы, технологии.

Ниже вы можете посмотреть перечень продуктов, способных обеспечить разные уровни защиты системы управления предприятия и технологического процесса.

Оставить заявку

Оставьте заявку и наш менеджер свяжется с Вами.

Корзина