Cisco Confidential© 2011 Cisco and/or its affiliates. All rights reserved. 1
BYOD, М2М, Cloud…
Есть ли шанс защитить
корпо...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 2
•  Рост стоимости материалов и производства,...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 3
•  Полевые устройства и инструмента
повышени...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 4
•  Снижение продуктивности и негибкое
управл...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 5© 2012 Cisco and/or its affiliates. All right...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 6
Разведка
Разработ
ка
Добыча
Морские платформ...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 7
Индустриальное
взаимодействие
Enterprise Wid...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 8
Enterprise Wide Connectivity
Индустриальное
...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 9
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 10
Cisco Confidential 11© 2011 Cisco and/or its affiliates. All rights reserved.
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 12
1212
Switch Switch
Router Router
VSAT Telco...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 13
1313
Switch Switch
Router Router
VSAT Telco...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 14
1414
Switch
Router
VSAT Telco
Internal IT
S...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 15
1515
Switch
VSAT
Switch
VSAT
VoIP GatewayVo...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 16
1616
Switch
VSAT
Switch
VSAT
VoIP GatewayVo...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 17
1717
Switch
VSAT
Switch
VSAT
VoIP GatewayVo...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 18
1818
Switch
VSAT
Switch
VSAT
VoIP GatewayVo...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 19
1919
Switch
VSAT
Switch
VSAT
VoIP GatewayVo...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 20
2020
Switch
VSAT
Switch
VSAT
Video TXCamera...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 21
2121
Switch
VSAT
Switch
VSAT
Video TXCamera...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 22
Периметр
Сеть распределения
Ядро сети
Wellh...
Cisco Confidential 23© 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Confidential© 2011 Cisco and/or its affiliates. All rights reserved. 24
Разведка Морская добыча
Трубопровод
Берегова...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 25
Router
ESC Experion
Server
Safety
Manager
T...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 26
ДЕТЕРМИНИЗМ
“Non-Deterministic”
Информация
...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 27
•  Отслеживание производительности – контро...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 28
для опасных применений
•  Class 1, Division...
Cisco Confidential 29© 2011 Cisco and/or its affiliates. All rights reserved.
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 30
•  API Security Guidelines for
the Petroleu...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 31
Источник: SCADA System Cyber Security – A C...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 32
Security
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 33
Cell/Area Zone
Уровни 0-2
Индустриальная
зо...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 34
Защита
сети
Контроль
доступа
Защита
мобильн...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 35
•  Индустриальный МСЭ (уровни 0-2)
•  DIN R...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 36
Компактный Надежный Функциональный
Предназн...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 37
Cisco Confidential 38© 2011 Cisco and/or its affiliates. All rights reserved.
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 39
Контроль
людей /
активов
Безопасность
проце...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 40
Проблемы заказчика
•  Подземные пробки с тя...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 41© 2012 Cisco and/or its affiliates. All righ...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 42
МАРШРУТ ЦЕНТР УПРАВЛЕНИЯ
ПЕРЕСЕЧЕНИЕ
ГРАНИЦ...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 43© 2012 Cisco and/or its affiliates. All righ...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 44
4444
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 45
4545
Проблемы
•  Отслеживание персонала на ...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 46
4646
Судно
добычи
Береговой
актив
Судно сна...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 47
Root APs
Mesh APs
3750G
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 48© 2012 Cisco and/or its affiliates. All righ...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 49
Обмен опытом с экспертами в
разных местах
С...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 50
Проблемы
•  Взаимодействие персонала, приня...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 51© 2012 Cisco and/or its affiliates. All righ...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 52
•  Контроль трубопровода в реальном времени...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 53
Проблемы
•  Большая протяженность (2500 км)...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 54
5454
Защита
периметра
Контроль
доступа
IP V...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 55
Сокращение простоев
Сокращение накладных ра...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 56
Все объединено в единую сеть
«Интернет веще...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 57
ERP, etc.
Уровень
станции
ИТ-сеть станции
M...
© 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 58
Cisco Confidential© 2011 Cisco and/or its affiliates. All rights reserved. 59
Вопросы
Применение мобильных технологий в нефтегазовой отрасли и их безопасность
Upcoming SlideShare
Loading in …5
×

Применение мобильных технологий в нефтегазовой отрасли и их безопасность

16,123 views

Published on

Published in: Technology
0 Comments
1 Like
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
16,123
On SlideShare
0
From Embeds
0
Number of Embeds
14,380
Actions
Shares
0
Downloads
38
Comments
0
Likes
1
Embeds 0
No embeds

No notes for slide

Применение мобильных технологий в нефтегазовой отрасли и их безопасность

  1. 1. Cisco Confidential© 2011 Cisco and/or its affiliates. All rights reserved. 1 BYOD, М2М, Cloud… Есть ли шанс защитить корпоративные данные?! Алексей Лукацкий Бизнес-консультант по безопасности Cisco Russia and CIS
  2. 2. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 2 •  Рост стоимости материалов и производства, требуется рост эффективности процессов и более активное использование имеющихся активов и ресурсов •  Требования охраны труда и безопасности персонала требуют вовлечения меньшего числа людей, тратящих меньше времени в опасном окружении •  Масштабирование и потребность бизнеса в доступе в реальном времени к сенсорам/ датчикам и индустриальной инфраструктуре
  3. 3. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 3 •  Полевые устройства и инструмента повышения эффективности работы функционируют в разных инфраструктурах •  Затратное по деньгам и времени масштабирование индустриальной кабельной инфраструктуры •  Неэффективное управление активами из-за отсутствия контроля в реальном времени •  Невозможность планирования и предсказания профилактических работ •  Невидимость состояния оборудования в системе мониторинга •  Большое разнообразие протоколов и интерфейсов
  4. 4. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 4 •  Снижение продуктивности и негибкое управление активами •  Зависимость от дорогих проприетарных технологий •  Высокий OPEX из-за большого разнообразия •  Высокие затраты на разработку и поддержку требуют поддержки разных сетей для разных целей •  Снижение эффективности газовых станций •  Высокие риски и инциденты в опасном окружении •  Отсутствие гибкости в реализации бизнес- задач
  5. 5. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 5© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 5 Нефтегазовая индустрия многообразна Добыча Транспортировка Переработка
  6. 6. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 6 Разведка Разработ ка Добыча Морские платформы Обработка Транспорт Хранение & Транспорт Торговля Очистка Маркетинг Маркетинг Исследования & Разработка, Инжиниринг, Высокопроизводительные вычисления Source: Cisco IBSG Oil & Gas Team, May 2011- in collaboration with Global Oil & Gas BDMs Note- excludes alternative energy such as wind etc GasOilKey Офисное оборудование, Call Center, ЦОДы Добыча Хранение и транспорт Переработка
  7. 7. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 7 Индустриальное взаимодействие Enterprise Wide Connectivity Здоровье Отдых Взаимодействие экспертов Управление активами Охрана труда Взаимодействие на платформе / буровой Управление инцидентами Удаленные эксперты Удаленные операции Контроль процессов Множество устройств Мобильность Обучение / Распределение лучших практик Взаимодействие с руководством Быстрое реагирование Сенсоры Безопасность
  8. 8. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 8 Enterprise Wide Connectivity Индустриальное взаимодействие Здоровье Отдых Взаимодействие экспертов Управление активами Охрана труда Взаимодействие на платформе / буровой Управление инцидентами Удаленные эксперты Удаленные операции Контроль процессов Множество устройств Мобильность Обучение / Распределение лучших практик Взаимодействие с руководством Быстрое реагирование Сенсоры Безопасность
  9. 9. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 9
  10. 10. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 10
  11. 11. Cisco Confidential 11© 2011 Cisco and/or its affiliates. All rights reserved.
  12. 12. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 12 1212 Switch Switch Router Router VSAT Telco Internal IT VSAT VSAT NetModem NetModem Полевые условия Узел связи Contended BW Pool 600-1200ms latency Корпоративная сеть Very Small Aperture Terminal Терминал спутниковой связи
  13. 13. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 13 1313 Switch Switch Router Router VSAT Telco Internal IT VSAT VSAT NetModem NetModem Полевые условия Узел связи Contended BW Pool 600-1200ms latency Field User Gateway Корпоративная сеть VPN Very Small Aperture Terminal Терминал спутниковой связи
  14. 14. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 14 1414 Switch Router VSAT Telco Internal IT Switch Switch Router Router DMVPN VSAT VSAT NetModem NetModem Field Teleport Contended BW Pool 600-1200ms latency Corporate Switch Router
  15. 15. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 15 1515 Switch VSAT Switch VSAT VoIP GatewayVoIP Phones NetModem Router NetModem RouterLOM Analog Phones Operators Intranet Gateway Vendors Field User Contractors Employees D&M Expert Geo Expert WS Expert Support User Support User Call Manager Intra-Site
  16. 16. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 16 1616 Switch VSAT Switch VSAT VoIP GatewayVoIP Phones WAAS NetModem Router NetModem RouterLOM Analog Phones Operators App (RTDS) App (RTDS) App (G&G) App (E&A) Digitizer Digitizer Digitizer AggregationSensor Sensor Sensor Encapsulation Server TX Intra-Site Helpdesk Intranet Call Manager WAAS Gateway Helpdesk Vendors Field User Contractors Data Center WAAS Employees D&M Expert Geo Expert WS Expert Support User Support User WAAS WITS-ML 1.4.1 (Drilling) OPC XML DA (Drilling / Production) OPC UA (Drilling / Production) PROD-ML (Production) LDF / RLDF (Seismic) VDI / VXI (VMWare), ICA / HDX (Citrix) Virtualized desktop KPI Metric Assurance (customer monitoring) KPI Monitoring - Time: All Channels Updating Update Frequency (1/5 Hz) Latency (1min) KPI Monitoring - Depth: Close behind bit depth Dataset gaps Correct UoM Correct Sensor Specification
  17. 17. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 17 1717 Switch VSAT Switch VSAT VoIP GatewayVoIP Phones WAAS WAAS NetModem Router NetModem RouterLOM Analog Phones Server TXAggregationDigitizerSensor Encapsulation Data Center Operators App (RTDS) App (RTDS) App (G&G) App (E&A) DigitizerSensor DigitizerSensor Intra-Site Helpdesk Intranet Call Manager WAAS Gateway Helpdesk Vendors Field User Contractors WAAS Employees D&M Expert Geo Expert WS Expert Support User Support User App (RTDS) App (G&G) App (E&A)
  18. 18. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 18 1818 Switch VSAT Switch VSAT VoIP GatewayVoIP Phones WAAS WAAS Auto AP NetModem Router NetModem RouterLOM Analog Phones iPhonesWiFi LaptopsWiFi CamerasWiFi Sensors Server TXAggregationDigitizerSensor Encapsulation Data Center Operators App (RTDS) App (RTDS) App (G&G) App (E&A) DigitizerSensor DigitizerSensor Intra-Site Helpdesk Intranet Call Manager WAAS Gateway Helpdesk Vendors Field User Contractors WCS WAAS Employees Expert User Expert User Expert User Support User Support User D&M Expert Geo Expert WS Expert
  19. 19. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 19 1919 Switch VSAT Switch VSAT VoIP GatewayVoIP Phones WAAS WAAS WLCLWAPP RAP Auto AP NetModem Router NetModem RouterLOM LWAPP MAP 802.11n Mesh LWAPP MAP Analog Phones iPhonesWiFi LaptopsWiFi CamerasWiFi Sensors Server TXAggregationDigitizerSensor Encapsulation Data Center Operators App (RTDS) App (RTDS) App (G&G) App (E&A) DigitizerSensor DigitizerSensor Intra-Site Helpdesk Intranet Call Manager WAAS Gateway Helpdesk Vendors Field User Contractors WCS WAAS Employees Expert User Expert User Expert User Support User Support User Expert User Expert User Expert User D&M Expert Geo Expert WS Expert
  20. 20. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 20 2020 Switch VSAT Switch VSAT Video TXCameras VoIP GatewayVoIP Phones WAAS WAAS WLCLWAPP RAP Auto AP NetModem Router NetModem RouterLOM LWAPP MAP 802.11n Mesh LWAPP MAP Analog Phones iPhonesWiFi LaptopsWiFi CamerasWiFi Sensors Server TXAggregationDigitizerSensor Encapsulation Data Center Operators App (RTDS) App (RTDS) App (G&G) App (E&A) DigitizerSensor DigitizerSensor Intra-Site Helpdesk Intranet Video RX Call Manager WAAS Gateway Helpdesk Vendors Field User Contractors WCS WAAS Employees Expert User Expert User Expert User Support User Support User Expert User Expert User Expert User D&M Expert Geo Expert WS Expert
  21. 21. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 21 2121 Switch VSAT Switch VSAT Video TXCameras VoIP GatewayVoIP Phones WAAS WAAS WLCLWAPP RAP Auto AP NetModem Router NetModem RouterLOM LWAPP MAP 802.11n Mesh LWAPP MAP Analog Phones iPhonesWiFi LaptopsWiFi CamerasWiFi Sensors Server TXAggregationDigitizerSensor Encapsulation Data Center Operators App (RTDS) App (RTDS) App (G&G) App (E&A) DigitizerSensor DigitizerSensor CEBT / PA Intra-Site Helpdesk Intranet Video RX Call Manager WAAS Gateway Helpdesk Vendors Field User Contractors WCS WAAS Employees Expert User Expert User Expert User Support User Support User
  22. 22. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 22 Периметр Сеть распределения Ядро сети Wellhead Automation Smart drilling Rig Полевая мобильность Микросейсмические приложения Отслеживание активов RFID Видеонаблюдение Контроль в реальном времени Прозрачный QoS Низкие задержки Гигабитная магистраль Полное покрытие IE-3000 L-3 Switch RDL-3000m Nomadic Radio IE-3000 L-3 Switch Elte-MT ATEX-2 Radio RDL-3000 Base Station RDL-5000 PTP-Microwave Control Servers Cisco IE-3000 Industrial Switches Network Services Subsurface Modeling Видео-сервер Сервер взаимодействия Определение Routing & QoS Управление и контоль M2M I/O Server Corp VPN ASR-1000 ASA-5500 Cisco Switch Безопасность RDL-3000 Base Station 1552 APGate way RF-ID Mobile Workers VoIPVideo Surveillance HMI RTU Real Time I/O Controller Video Surveillance Access Control NMS/EMS Cisco Video Surveillance MGR Cisco Unified Comms Server Cisco Wireless Controller
  23. 23. Cisco Confidential 23© 2011 Cisco and/or its affiliates. All rights reserved.
  24. 24. Cisco Confidential© 2011 Cisco and/or its affiliates. All rights reserved. 24 Разведка Морская добыча Трубопровод Береговая добыча Control Center Переработка Wired Wireless Морская доставка Хранение Control/Field Plant/IT SCADA/Process Control Center Fiber Wireless Mesh Control/Field Plant/IT SCADA/Process Control Center Fiber Wireless Mesh Control/Field Plant/IT SCADA/Process Control Center Fiber Control/Field Plant/IT SCADA/Process Control Center Fiber Wireless Mesh Control/Field Plant/IT SCADA/Process Control Center Fiber Wireless Mesh Control/Field Plant/IT SCADA/Process Control/Field SCADA/Process Предварительная Control Center Fiber Wireless Mesh Control/Field Plant/IT SCADA/Process WAN Центры контроля и управления
  25. 25. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 25 Router ESC Experion Server Safety Manager Terminal Server Domain Controller ESF PHD Server Firewall Enterprise Switch Level 3 Level 3.5 DMZ Level 4 Terminal Server Patch Mgmt Server Anti Virus Server Level 2 Level 1 Топология типичной индустриальной сети Сегмент Характеристики Технологии Заводы/ ИТ •  COTS •  Обычный Wireless •  МСЭ •  Обычный L2/L3 Switching и Routing •  Богатый функционал Процесс /SCADA •  Надежные & COTS •  Отказоустойчивый •  DIN или Rack mounted •  Стандартные СКС, Ethernet/IP •  Обычный Wireless •  Функции L2/L3 •  МСЭ/ИБ Контрол ь/”Поле” •  Надежный, •  Отказоустойчивый и резкрвирный •  DIN и rack mounted •  Защитный кожух •  Срок жизни 10-20 лет •  Минимальное вмешательство •  Просто & прочно •  Детерминированно •  Кабеля – оптика и медь •  Разные стандарты Ethernet и не-Ethernet (e.g. Modbus, Hart, Profinet) •  L2, без маршрутизации •  Фиксированные адреса, нет DHCP •  Только мониторинг: Wireless Sensors (e.g. ISA 100, WiHart) •  Преобразование протоколов
  26. 26. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 26 ДЕТЕРМИНИЗМ “Non-Deterministic” Информация Вход/Выход Перемещение Управление в замкнутом контуре “More Deterministic” “Very Deterministic” “Strictly Deterministic” UNMANAGED 10Mb/s, Half-Duplex, slow convergence MANAGED 10/100Mbs, 802.11 a/b/g, QoS, RSTP Fast Convergence (s), IGMP, Full-Duplex, Wirelss Mesh REAL TIME Gb/s, IEEE 1588 PTP, 802.11n, Low-latency, CleanAir, Very Fast Convergence (ms) DETERMINISTIC ETHERNET 10 Gb/s, Low Jitter, Precise Scheduling, Loss-less Convergence, Multi-path switching ПРИЛОЖЕНИЯ Беспроводные Проводные Будущее Критические
  27. 27. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 27 •  Отслеживание производительности – контроль роста качества, производство и общая эффективность оборудования •  ERP и взаимодействие с производственными системами •  Предсказуемая поддержка оборудования, Отслеживание активов и Поддержка удаленных экспертов DCS
  28. 28. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 28 для опасных применений •  Class 1, Division 2/Zone 2 •  Class 1, Division 1/Zone 1 •  CSA Hazardous Location certification for US and Canada: Class I, Division 2 (AIR-LAP1552Hz-A/N- K9). Power Entry Module, Groups A,B,C,D with T5 (120 deg C) temp code •  ATEX certification for worldwide deployment: Class I, Zone 2 (AIR-LAP1552HZ-E-K9). Power Entry Module, Groups IIC, IIB, IIA with T5 (120 deg C) temp code •  Сертифицировано с антеннами
  29. 29. Cisco Confidential 29© 2011 Cisco and/or its affiliates. All rights reserved.
  30. 30. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 30 •  API Security Guidelines for the Petroleum Industry •  API 1164 «SCADA Security» •  American Gas Association (AGA) 12 Cryptographic Protection of SCADA Communications (4 части) •  Стандарт ISA SP99 •  Стандарты IEC •  Стандарты по ИБ Газпрома •  Документы ФСТЭК по КСИИ
  31. 31. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 31 Источник: SCADA System Cyber Security – A Comparison of Standards
  32. 32. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 32 Security
  33. 33. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 33 Cell/Area Zone Уровни 0-2 Индустриальная зона Уровень 3 Буферная зона (DMZ) Контроль в реальном времени Конвергенция Multicast Traffic Простота использования Сегментация Мультсервисные сети Безопасность приложений и управления Контроль доступа Защита от угроз Сеть предприятия Уровни 4-5 Gbps Link for Failover Detection Firewall & IPS Firewall & IPS Application Servers Cisco Catalyst Switch Network Services Cisco Catalyst 6500/4500 Cisco Cat. 3750 StackWise Switch Stack Patch Management Terminal Services Application Mirror AV Server Cell/Area #1 (Redundant Star Topology) Drive Controller HMI Distributed I/O Controller DriveDrive HMI Distributed I/O HMI Cell/Area #2 (Ring Topology) Cell/Area #3 (Bus/Star Topology) Controller Интеграция в сеть предприятия UC Wireless Application OptimizationWeb Apps DNS FTP Internet Identity Services Engine
  34. 34. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 34 Защита сети Контроль доступа Защита мобильности Защита контента Информировать, защищать и реагировать Level 5 Level 4 Level 3 Level 2 Level 1 Level 0 Terminal Services Patch Management AV Server Application Mirror Web Services Operations Application Server Enterprise Network Site Business Planning and Logistics NetworkE-Mail, Intranet, etc. FactoryTalk Application Server FactoryTalk Directory Engineering Workstation Domain Controller FactoryTalk Client Operator Interface FactoryTalk Client Engineering Workstation Operator Interface Batch Control Discrete Control Drive Control Continuous Process Control Safety Control Sensors Drives Actuators Robots Enterprise Zone DMZ Manufacturing Zone Cell/Area Zone Web E-Mail CIP Firewall Firewall Site Manufacturing Operations and Control Area Supervisory Control Basic Control Process •  Рост требований к индустриальной ИБ требует интеграции с общей ИБ предприятия •  Безопасность должна быть интегрированной в инфраструктуру сети •  Регулирование ИБ КВО
  35. 35. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 35 •  Индустриальный МСЭ (уровни 0-2) •  DIN Rail Mountable •  Требования по надежности (IP20) •  Единые подходы по управлению •  Контроль приложений, пользователей и устройств (applications, micro-applications, role-based, group-based) •  Контроль состояния •  Identity firewall •  Контроль приложений •  Deep Packet Inspection •  Поддержка индустриальных протоколов •  Поддержка сигнатур для индустриальных протоколов в IPS •  Свои сигнатуры
  36. 36. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 36 Компактный Надежный Функциональный Предназначен для работы в агрессивной климатике – вибрация, влажность, пыль, температура IOS-Based – Совместим с ISR, встроенная защита SMS и поддержка GPS Наиболее компактный и защищенный M2M шлюз с двумя SIM-картами ПРЕИМУ- ЩЕСТВА: Простота инсталляции и снижение TCO Cisco ISR 819 Отказоустойчивость и надежность Удаленное управление и мониторинг Mobile IP and IPv6 Ready
  37. 37. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 37
  38. 38. Cisco Confidential 38© 2011 Cisco and/or its affiliates. All rights reserved.
  39. 39. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 39 Контроль людей / активов Безопасность процессов / физическая Мобильные коммуникации Самоорганизующиеся сети Mobile Worker Classic & Hart I/O H1, DP, DeviceNet, etc
  40. 40. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 40 Проблемы заказчика •  Подземные пробки с тяжело груженым передвижным оборудованием приводили к простоям •  Коммуникации с подземными работниками и отслеживание их местоположения •  Ручной ввод данных в ERP-систему об отгрузке Решение •  Внедрение : •  Cisco Unified Secure Wireless solution •  RFID technologies от Aeroscout •  Cisco Unified Communications for Voice & Collaboration. •  Отслеживание оборудования - снижение времени контроля •  Подземные мобильные коммуникации - Возможность оперативного принятия решения и быстрая реакция на инциденты •  Автоматическая загрузка данных в ERP систему – Расчеты в реальном времени •  Контроль движения транспортных средств и исключение пробок – рост продуктивности •  Рост продуктивности сотрудников и эффективности производства Результаты
  41. 41. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 41© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 41 Сложности •  Люди работают в опасном окружении •  Необходимость отправки большого количества людей для помощи друг другу •  Необходимость мониторинга состояния здоровья и безопасность в реальном времени без дополнительных человеческих ресурсов Решение •  Определение местоположения людей по RFID •  Мониторинг условий труда в реальном времени Результаты •  Определение местоположения людей и активов в реальном времени и удаленно •  Автоматизация уведомлений и сигнализации •  Управление множеством точек и снижение TCO •  Информация попадает в корпоративные приложения Технологии •  Cisco Industrial Wireless Network •  AeroScout Tags, Industrial Scientific Gas Detector •  Accenture System Integration Контроль местоположения людей и активов
  42. 42. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 42 МАРШРУТ ЦЕНТР УПРАВЛЕНИЯ ПЕРЕСЕЧЕНИЕ ГРАНИЦЫ ЗОНЫ (контроль через GPS)
  43. 43. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 43© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 43 Проблемы • Мониторинг интенсивности труда • Полоса пропускания и задержки на спутниковых каналах • Множество кабелей во всех местоположениях • Необходимость круглосуточного взаимодействия и нехватка обслуживающего персонала Результаты •  Снижение простоев и посещений площадок •  Рост безопасности персонала в связи со снижением числа визитов «на места» •  Принятие решений в реальном времени Решение • Надежная, отказоустойчивая архитектура • Удаленная диагностика снижает физические визиты • Удаленная поддержка для ускоренного принятия решений Технологии •  Cisco Wireless mesh and access techniques •  Cisco IP video cameras for monitoring and remote visual inspection •  Cisco ISP based Session Continuity Распределенная инфраструктура
  44. 44. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 44 4444
  45. 45. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 45 4545 Проблемы •  Отслеживание персонала на морской платформе и нефтяной вышке •  Контроль перемещения персонала в контролируемые зоны •  Безопасность персонала и посетителей Решение •  Cisco Unified Secure Wireless Network •  Cisco MSE with Context-Aware software integrated with company’s on board access control and maintenance application •  Cisco CCX Tags - Intrinsically safe tags Преимущества •  Улучшение охраны труда и безопасности персонала •  Инвентаризация в реальном времени (что особенно актуально для труднодоступных морских платформ) •  Аудит перемещения персонала по платформе
  46. 46. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 46 4646 Судно добычи Береговой актив Судно снабжения LTE LTE Wireless Mesh LTE LTE VSAT
  47. 47. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 47 Root APs Mesh APs 3750G
  48. 48. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 48© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 48 Проблемы • Старение оборудование, рост OPEX • Рост регулятивных требований • Доступность экспертов и затраты на командировки Результаты • Рост доступности оборудования • Снижение затрат на командировки • Рост безопасности персонала Сценарии 1 3 4 2 Решение • Мобильные двусторонние коммуникации • Центральные эксперты для поддержки на местах • Средства взаимодействия «show & share» Технологии • Cisco Wireless mesh network • Librestream HD mobile IP video camera • Telepresence Integration – including Cyviz • Cisco Show & share and knowledge base Удаленный эксперт
  49. 49. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 49 Обмен опытом с экспертами в разных местах Создание видео-архива лучших практик Захват & Показ видео с удаленных площадок Доступность удаленных мест без физического посещения Взаимодействие с ключевыми людьми
  50. 50. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 50 Проблемы •  Взаимодействие персонала, принятие решений •  Снижение работоспособности из-за сложных операций бурения •  Взаимодействие с центральной командой с любого места на платформе Решение •  Cisco First Mile Wireless и Cisco Unified Communications suite •  Решение Cisco по безопасности Результаты •  Снижение простоев, давшее $9М экономии ежегодно •  Улучшение процесса принятия решений
  51. 51. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 51© 2012 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 51 Проблемы • Рост доходов, доли на рынке и маржи • Клиенты требовали большей функциональности на АЗС • Потребность в дополнительных сервисах • Потребность в быстром, качественном обслуживании и получении нового опыта Решение • Стандартизация инфраструктуры взаимодействия • Ускорение внедрения новых сервисов Результаты • Снижение затрат + рост доходов = лучшие финансовые показатели • Создание новых сервисов для будущего роста доходов • Удаленная поддержка и управление коммуникациями Технологии • Cisco IRS for connectivity and services • Cisco Security и wireless products Public Voice CommunicationsIn-Store Advertising Internet Kiosk: Data, Voice, Music and Video WiFi Hotspot: Public Internet Access Credit Card Authorization Loyalty system Centralized Physical Security IP-enabled CCTV Corporate Communications Retail Inventory & Stock Ordering Fuel Logistics RFID Inventory Management Vehicle Plate Recognition Оснащение АЗС
  52. 52. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 52 •  Контроль трубопровода в реальном времени (замедленная реакция на простои трубопровода может обойтись в свыше $1M в час) •  Соответствие требования по безопасности и защите окружающей среды (Более высокие риски в результате невозможности реагировать на чрезвычайные ситуации) •  Рост рисков безопасности ввиду недостатка полноценного удаленного мониторинга
  53. 53. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 53 Проблемы •  Большая протяженность (2500 км) и устаревшая технология SDH •  Удаленный мониторинг трубопровода и контролируемых зон вдоль него (задвижки) •  Снижение затрат на поддержку и повышение надежности Решение •  Сеть как платформа безопасности •  Cisco Video surveillance/Physical security •  Миграция на Ethernet (SDH как backup) •  Комбинация оптики + спутника + microwave + 3G для многоуровневой отказоустойчивости SCADA
  54. 54. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 54 5454 Защита периметра Контроль доступа IP Video Surveillance & Video Analytics IP-телефония Wireless
  55. 55. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 55 Сокращение простоев Сокращение накладных расходов на поддержку Проактивный мониторинг Защита персонала Оперативная уверенность Эффективные коммуникации Безопасность активов Проактивный анализ рабочих процесов Рост срока жизни оборудования Взаимодействие друг с другом Снижение текучки кадров на местах Рост доли рынка и экспансия Качество, охрана труда, безопасность и экология Техническое лидерство и инновации БЫСТРЕЕ ПОЛУЧИТЬ ПРИБЫЛЬ БЕЗОПАСНОСТЬ И ЗАЩИТА ОТ ПОТЕРЬ ЛИДИРУЮЩИЕ ПОЗИЦИИ
  56. 56. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 56 Все объединено в единую сеть «Интернет вещей» (M2M) Корпоративные сети ЦОД / Облако
  57. 57. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 57 ERP, etc. Уровень станции ИТ-сеть станции Manufacturing Router Distribution Routers IT Servers Core Routers КорпорацияAutomation and Control Applications Automation and Control Devices Wi-Fi сеть станции Sensor Mesh Network Удаленно Access Switches Ethernet Индустриальный коммутатор Cell/Area Сеть беспроводных сенсоров SiSiSiSi SiSiSiSi Партнеры Wi-Fi Mesh and Location Receivers Wi-Fi Voice Industrial Video Location Chokepoint Location Tags DMZ станции Wireless Controller Location Engine Управление сетью и безопасностью Terminal Server Видео Голос Wireless, Video and Voice Servers Wide Area Network Internet Менеджеры
  58. 58. © 2011 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 58
  59. 59. Cisco Confidential© 2011 Cisco and/or its affiliates. All rights reserved. 59 Вопросы

×