Конференция "Код ИБ 2016". Новосибирск

1. Защита критически важных объектов инфраструктуры.Защита критически важных объектов инфраструктуры.
Г. НОВОСИБИРСК
02 июня 2016#CODEIB
Пермяков Руслан
Заместитель директора по развитию
SKYPE
EMAIL
pransk_ru
pra@sib-nsk.net
Системы Информационной
Безопасности

2. Критически важные объекты
инфраструктуры РФ
• ,объекты нарушение (или )прекращение функционирования
которых приводит к ,потере управления разрушению
,инфраструктуры необратимому негативному изменению
(или разрушению) экономики ,страны субъекта или
- ,административно территориальной единицы или
существенному ухудшению безопасности
жизнедеятельности населения, проживающего на этих
территориях на длительный период времени
Методика МЧС отнесения объектов
государственной и негосударственной собственности к КВО

3. Г. НОВОСИБИРСК
02 июня 2016#CODEIB
Системы Информационной
Безопасности
Примеры реализации в реальной жизни
• .Центры управления производством
• .Умные города
• .Центры управления предприятием

4. Г. НОВОСИБИРСК
02 июня 2016#CODEIB
Системы Информационной
Безопасности
Умный город как объект имеющий критически
важные объекты инфраструктуры.
• ;повышение оперативности диспетчеризации
• ;дистанционное управление объектами ЖКХ
•моделирование ситуаций и прогнозная
;аналитика
• ;повышение качества работы с населением
•информационное обслуживание органов
;муниципального управления
•web-сервисы обмена данными
•и многое другое обеспечивающее качество
жизни…

5. Г. НОВОСИБИРСК
02 июня 2016#CODEIB
Системы Информационной
Безопасности
От безопасности к живучести
• Активная смена риторики в разговорах о
–критических инфраструктурах от обеспечения
кибербезопасности к обеспечению
/живучести устойчивости даже в условиях
 Тестирование живучести критических
( )инфраструктур в США АЭС и Великобритании
( )электроэнергетика
© .А Лукацкий, Cisco, 2016

6. Г. НОВОСИБИРСК
02 июня 2016#CODEIB
Системы Информационной
Безопасности
Рост автоматизации процессов
• Развитие систем автоматического
управления
• Развития самообучающихся систем
• Развитие самоорганизующихся
систем

7. Г. НОВОСИБИРСК
02 июня 2016#CODEIB
Системы Информационной
безопасности
Smart везде
Рост числа
подключенных к сети
процессоров
увеличивает число
потенциальных
участников botnet

8. Г. НОВОСИБИРСК
02 июня 2016#CODEIB
Системы Информационной
безопасности
Internet of Things
С точки зрения
информационной
безопасности широкое
применение IoT :порождает
•рост базы для проведения
распределенных атак
•экспоненциальное
усложнение систем КВО и
как следствие их уязвимости
•рост связности различных
систем управления
различных КВО

9. Г. НОВОСИБИРСК
02 июня 2016#CODEIB
Системы Информационной
безопасности
Управление глобализацией IoT
• Формальный анализ безопасности подключаемых
приложений
• Соответствие поддерживаемых политик
безопасности сторонних систем и приложений
принятой в smart city
• Изоляция и формальная верификация
безопасности взаимодействия уровней и сегментов
системы
• Аудит и оперативное выявление инцидентов

10. Г. НОВОСИБИРСК
02 июня 2016#CODEIB
Системы Информационной
безопасности
Функциональное решение
• « »Смена парадигмы с Конфиденциально на
« »Доступно
• Система сертификации совместимости
программного обеспечения на основе
анализа исходного кода
• Стандартизация процесса построения
систем smart city
• , ,Аудит тесты на проникновение
,нагрузочные испытания моделирование
ситуаций атак DOS.
• Включение функций противодействия
злонамеренному ПО и контенту в
реализацию подсистем smart city

11. Г. НОВОСИБИРСК
02 июня 2016#CODEIB
Системы Информационной
безопасности
Спасибо за внимание!