Небезопасное применение автоматизированных систем управления технологическими процессами (АСУ ТП) может открыть возможность несанкционированного доступа к управлению процессами предприятия с самыми разными негативными последствиями — от финансовых потерь и остановками производства до экологических катастроф с человеческими жертвами. Подробнее http://www.croc.ru/solution/integration/insecurity/acs-security/ и http://automation.croc.ru/solutions/security/acs-security/

1. РЕШЕНИЯ КРОК
ДЛЯ ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ АСУ ТП
Современные промышленные предприятия применяют автоматизированные системы
управления технологическими процессами (АСУ ТП), в том числе основанные на тради-
ционных информационных технологиях: операционные системы Windows/Linux, сетевые
протоколы на основе IP, сетевые коммуникации между офисными и промышленными
сегментами, удаленный доступ, беспроводные сети. При небезопасном применении это
создает риск потенциального несанкционированного доступа посторонних к управле-
нию технологическими процессами, которые могут привести к негативным пос­ледствиям:
остановки производства, финансовые и репутационные потери, экологические катастрофы,
причинение вреда здоровью и гибель людей.
Примеры совершенных атак
• На иранском заводе по обогащению урана компьютерный червь Stuxnet изменил ло-
гику работы программируемых логических контроллеров, управляющих двигателями
центрифуг, что привело к выходу их из строя и временной остановке завода.
• Атака на металлургический завод в Германии позволила злоумышленникам не только
получить доступ к системе управления заводом, но и вывести из работы доменную
печь, причинив предприятию значительный ущерб.
• Компьютерный сбой в системе управления объединенной энергосистемы США и Канады
на несколько дней лишил электричества северо-восток США, ущерб превысил $6 млрд.
• Атака на Украинскую энергетическую компанию вызвала сбои в подаче электроэнергии
примерно для 80 тысяч потребителей.
Комплексный подход КРОК по обеспечению информационной безопасности промыш-
ленных систем учитывает специфику и особенности промышленных систем, основывает-
ся на требованиях и рекомендациях международных стандартов и российских норматив-
ных документов.
БИЗНЕС-ПРИЛОЖЕНИЯ
02.4.8
ИНФОРМАЦИОННАЯ
БЕЗОПАСНОСТЬ

2. ПРЕИМУЩЕСТВА КРОК
КРОК работает на ИТ-рынке c 1992 года и
сегодня входит в топ-10 крупнейших ИТ-
компаний и топ-3 консалтинговых компа-
ний России (РА «Эксперт», РИА Рейтинг,
«Коммерсант-Деньги»). КРОК – № 1 среди
поставщиков ИТ-услуг в стране (PAC, 2015),
лидирует на рынке управления приложени-
ями (PAC, 2015), комплексных проектов по-
строения инфраструктуры ЦОДов, зданий
и сооружений (CNews, 2015).
Комплексные решения КРОК проходят
предварительную отработку в Центре ком-
петенции КРОК, что гарантирует совме-
стимость всех программных и аппаратных
компонентов. С возможностями продуктов
по информационной безопасности можно
познакомиться на практике в единственных
в России Центрах решений Hewlett-Packard
Enterprise, Symantec, EMC.
КРОК является первой компанией в Рос-
сии и СНГ, сертифицировавшей свою
систему управления информационной
безопасностью (СУИБ) в соответствии
с международным стандартом ISO/IEC
27001:2013.
Компания является участником парт­
нерской программы ассоциированных
консультантов (ACP)
Британского института
стандартов (BSI). Это
подтверждает высокий
статус специалистов
КРОК по внедрению
систем менеджмента
по направлениям «Ин-
формационная безо­
пасность» (ISO 27001),
«Непрерывность бизнеса» (ISO 22301),
«Управление ИТ-сервисами»
(ISO 20000-1).
Аудит безопасности и анализ защищенности
В ходе аудита проверяется практическая реализация требований и ре-
комендаций российских и международных стандартов по обеспече-
нию информационной безопасности промышленных систем, таких как
IEC 62443, NIST SP 800-82r2, Приказ №31 ФСТЭК России, отраслевые
стандарты и другие.
Выводы о состоянии защищенности информационной сети предприятия
делаются на основе интервьюирования специалистов заказчика, анализа
документации, структуры и конфигурации систем, а также на основе
проведения инструментального анализа защищенности с целью поиска
уязвимостей, с соблюдением предосторожностей, связанных с критич-
ностью обследуемых систем.
По завершении обследования и анализа всех систем формируется
отчет, включающий в себя методику и описание хода работы, оценку
состояния защищенности систем, перечень выявленных уязвимостей,
а также рекомендации по их устранению.
Построение системы управления информационной
безопасностью
Создание системы управления информационной безопасностью
на предприятии осуществляется с учетом данных, полученных на этапе
аудита и анализа защищенности систем. В состав работ включена раз-
работка политики информационной безопасности, корпоративных
стандартов, нормативной документации, регулирующей процессы
управления ИБ, а также проведение обучения персонала правилам
информационной безопасности промышленных систем.
Построение системы обеспечения информационной
безопасности
Основная цель созданной системы информационной безопасности –
гарантия отказоустойчивости и непрерывности работы предприятия.
Это достигается за счет обнаружения и предотвращения несанкциони-
рованного доступа к управлению системой, к технологической инфор-
мации и за счет применения архитектурных мер отказоустойчивости.
Используемые средства защиты возможно разделить на активные
(с возможностью блокирования вредоносного воздействия) и пас-
сивные (мониторинг и оповещение). Выбор средств осуществляется
с учетом обеспечения непрерывности технологических процессов,
проведения детального анализа архитектуры АСУ ТП, а также техниче-
ской возможности и необходимости их использования. При построе-
нии защиты технологических процессов используются инновационные
и специализированные средства защиты: однонаправленные шлюзы,
промышленные межсетевые экраны, решения по обнаружению сетевых
атак и аномалий, сервисы разведки киберугроз и многие другие.
Под защиту создаваемой системы попадают основные компоненты
промышленных систем: рабочие станции операторов и инженеров,
серверы SCADA и архивы, программируемые логические контроллеры,
интеллектуальные исполнительные устройства и датчики, промышлен-
ное сетевое оборудование, каналы связи, шлюзы удаленного доступа
и другие компоненты.
02.4.8
111033, Москва, ул. Волочаевская, д.5, к.1,
Т: (495) 974 2274 | Ф: (495) 974 2277
E-mail: info@croc.ru
slideshare.net/croc-library
cloud.croc.ru
croc.ru
08 | 16 | ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ