Статус не указан

Защита АСУ ТП

Сегменты АСУ ТП становятся все более уязвимыми к кибератакам. Исследователи McAfee нашли критические уязвимости в контроллерах Delta Controls. Ранее израильские эксперты с помощью обратной инженерии обнаружили слабые места в протоколе коммуникации Siemens Simatic S7 — одного из самых защищенных промышленных контроллеров. По данным отчета компании Risk Based Security 2,8% от общего числа багов составили уязвимости в SCADA системах, последствия  взлома которых могут быть катастрофическими.

Эксперты группы компаний  Angara выделяют следующие средства защиты, применимые к специфическим протоколам Industrial Control Systems (ICS) систем:

— Kaspersky Industrial CyberSecurity, включающий: 

  • KICS for Nodes — агентское решение, выполняющее защиту конечных узлов технологической сети, включая контроль запуска приложений, устройств, беспроводных сетей, средства обнаружения вредоносных программ;

  • KICS for Networks — сетевой сенсор, осуществляющий мониторинг целостности технологической ЛВС, анализ прикладных технологических протоколов и хранение информации о сетевых событиях. 

— PT Industrial Security Incident Manager (PT ISIM) — программно-аппаратный комплекс, который обеспечивает непрерывный мониторинг защищенности сети АСУ ТП, включая инвентаризацию сетевых активов, контроль информационного взаимодействия, обнаружение и предотвращение кибератак на АСУ ТП, выявление неавторизованного управления системами и другие функции.

— Некоторые производители NGFW имеют поддержку технологических протоколов, например, Palo Alto Networks. Вплоть до анализа конкретных команд в реализации протокола и гранулирования правил с учетом передаваемой в протоколе команды (Modbus Function Control).

Рекомендовано проводить анализ защищенности SCADA систем общими и узкоспециализированными сканерами. Например, сканер анализа защищенности технологических сетей ПК «SCADA-Аудитор» или Teenable Nessus, который содержит несколько модулей проверок систем SCADA.

Вопросы защиты технологических сегментов и критической инфраструктуры имеют высокий приоритет, в том числе на государственном уровне. О чем свидетельствуют принятое решение о 20-ти кратном увеличении регионального бюджета для выполнения требований по безопасности критической инфраструктуры и подключения к курируемой ФСБ системе защиты от кибератак ГосСОПКА.

Получить дополнительную консультацию можно у экспертов группы компаний Angara по e-mail: info@angaratech.ru


Данный материал является частной записью члена сообщества Club.CNews.
Редакция CNews не несет ответственности за его содержание.
Комментарии
Другие публикации
RU, Москва
angaratech.ru, Менеджер
8 (495) 269-26-06
Информационные технологии

Группа компаний ANGARA, представленная головной организацией Angara Technologies Group и сервис-провайдером Angara Professional Assistance, предоставляет полный спектр услуг по информационной безопасности, начиная с поставки и внедрения оборудования и ПО, заканчивая комплексом мероприятий по сопровождению ИТ- и ИБ-систем клиентов.

⭐ ТОП-10 самых быстрорастущих ИТ-компаний России (7 место, CNews); ⭐ ТОП-20 крупнейших компаний информационной безопасности (13 место, TAdviser); ⭐ ТОП-20 крупнейших поставщиков для банков (19 место, TAdviser); ⭐ ТОП-100 крупнейших ИТ-компаний России по версии CNews  и TAdviser.

Angara Technologies Group была основана в 2015 году группой из 10 единомышленников. Сегодня компания имеет развитую партнерскую сеть из более чем 100 российских и зарубежных производителей в области информационной безопасности, включая Гарда Технологии, Код Безопасности, Kaspersky, R-Vision, Krontech, Palo Alto, Positive Technologies, Trend Micro и других.

В штате Angara Technologies Group более 140 сотрудников высокого уровня квалификации. На счету компании более 70-ти реализованных проектов.

Angara Professional Assistance — это высокотехнологичный сервис-провайдер, предоставляющий сервисы по модели Security as a service, по аутсорсингу информационной безопасности, услуги по сопровождению и поддержке работоспособности ИТ- и ИБ-систем клиентов, повышению эффективности их работы и обеспечению непрерывности выполняемых функций.

Нам доверяют крупнейшие компании из банковской и промышленной  сфер, телеком-компании и государственные структуры.




Забыл пароль?
Авторизоваться через
Зарегистрируйся сейчас!
Присоединяйся к нашему обществу для того чтобы познакомиться с новыми людьми, создать собственный блог, публиковать анонсы событий и объявления, а также участвовать в обсуждении публикаций CNews. Мы создали единое пространство для общения специалистов рынка информационных технологий и всех, кто интересуется современными технологиями. Регистрация =>