Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Решения Emerson для обеспечения кибербезопасности промышленных систем автоматизации и управления

449 views

Published on

Презентация с вебинара. Вебинар посвящён рассмотрению подхода компании Emerson к вопросам кибербезопасности АСУ ТП. Представлены основные решения Emerson для обеспечения информационной безопасности промышленных систем управления и автоматизации, их основные функции, возможности и отличительные особенности.

Запись: https://goo.gl/lzbVOy

Published in: Technology
  • Be the first to comment

  • Be the first to like this

Решения Emerson для обеспечения кибербезопасности промышленных систем автоматизации и управления

  1. 1. Решения Emerson по кибербезопасности АСУ ТП в энергетике Бакаленко Евгений Руководитель отдела автоматизации энергосистем г.Челябинск 28 апреля 2016
  2. 2. Решения Emerson по кибербезопасности АСУ ТП в энергетике • ПТК «Овация» – система, созданная для энергетики • Стандартные средства безопасности ПТК «Овация» • Комплексная система кибербезопасности для ПТК «Овация»
  3. 3. Экспертная система управления для энергетики
  4. 4. Концепция безопасности в ПТК «Овация» • Доменная модель и управление учетными записями и ролями посредством AD и GPO • Архитектура ПТК и сетевая структура, включающая фаервол, DMZ, антивирусное ПО • Средства резервного копирования и востановления • Комплексная система кибербезопасности Ovation Security Center - опция ISA99/IEC 62443 ISO/IEC 27001 ISO/IEC 27002
  5. 5. Решения Emerson по кибербезопасности АСУ ТП в энергетике • ПТК «Овация» – система, созданная для энергетики • Стандартные средства безопасности ПТК «Овация» • Комплексная система кибербезопасности для ПТК «Овация»
  6. 6. Доменная модель ПТК Основной контроллер домена Резервный контроллер домена Член домена 1 Член домена n … Пользователь 1 Пользователь m
  7. 7. Внешние и внутренние угрозы • Firewall • Антивирусное ПО • Безопасные цифровые интерфейсы • Средства резервного копирования и восстановления • Управление учетными записями и паролями • Обновление ПО Способы защиты от угроз:
  8. 8. Применение ПО ведущих мировых производителей Kaspersky Security Center 10 System Backup and Recovery
  9. 9. Новая операционная система контроллера • Обновление ОС контроллера до VxWorks 6.8 – Улучшенные средства безопасности (Radius client, IPSec, SSL/SSH, NAT, Firewall) – Настройки безопасности имеют стандартную конфигурацию, не настраиваемую пользователем – ПО имеет сертификат Achilles®, администрируемый всемирно известным лидером в области решений кибер- безопасности Wurldtech
  10. 10. Безопасная интеграция внешних информационных систем • Модуль Ethernet Link Controller обеспечивает стыковку по следующим протоколам: – Allen Bradley CSP Client – Allen Bradley DF1 Client – Allen Bradley EIP Client – DNP 3.0 Client – DNP 3.0 Server – GSM 1 and 3 Client – IEC 60870-5-101 Controlled – IEC 60870-5-101 Controlling – IEC 60870-5-104 Controlled – IEC 60870-5-104 Controlling – IEC 61850-8-1 MMS Client – Modbus Master – Modbus Slave Стороннее устройство Ethernet
  11. 11. MES-система EDS EDS-сервер EDS-клиенты Рабочие станции ПТК
  12. 12. Решения Emerson по кибербезопасности АСУ ТП в энергетике • ПТК Ovation – система, созданная для энергетики • Стандартные средства безопасности ПТК «Овация» • Комплексная система кибербезопасности для ПТК «Овация»
  13. 13. Архитектура Ovation Security Center • AV – Antivirus • PM – Patch Management • MP – Malware Prevention • SIEM – Security Incident And Event Management • VA – Vulnerability Assessment • SBR – System Backup and Recovery • NID – Network Intrusion Detection
  14. 14. Решения Emerson по кибербезопасности АСУ ТП в энергетике • ПТК «Овация» – система, созданная для энергетики • Стандартные средства безопасности ПТК «Овация» • Комплексная система кибербезопасности для ПТК «Овация»
  15. 15. Спасибо за внимание!

×