Системы защиты КИИ
Системы защиты КИИ: построение комплексной безопасности критических объектов
Системы защиты КИИ создаются для предотвращения компьютерных атак, обнаружения опасной активности и ограничения последствий инцидентов на объектах критической инфраструктуры. Их состав определяется особенностями конкретного объекта, категорией значимости, архитектурой и характером возможных угроз. Здесь недостаточно установить несколько независимых продуктов. Средства безопасности должны дополнять друг друга и обеспечивать необходимый контроль, не препятствуя выполнению основных функций инфраструктуры.
Защитный контур из взаимосвязанных элементов
Состав системы определяется после изучения объекта КИИ. Мы устанавливаем границы контролируемой среды, исследуем сетевые связи, используемые информационные ресурсы, права пользователей и действующие механизмы безопасности. Полученная картина показывает, какие направления нуждаются в усилении и где существующих возможностей недостаточно. В зависимости от задач комплекс может включать:
- Средства управления учетными записями и полномочиями пользователей.
- Механизмы контроля над рабочими станциями, серверами и другими конечными устройствами.
- Инструменты наблюдения за событиями и обнаружения признаков аномальной активности.
- Решения для контроля над обращениями к базам данных и хранящейся информации.
- Технологии поиска уязвимостей и проверки устойчивости инфраструктуры к атакам.
Каждый компонент закрывает собственный участок. Однако, наибольшее значение имеет их совместная работа.
Как соединить отдельные средства в систему?
При проектировании важно заранее определить взаимосвязи между механизмами. Иначе организация рискует получить набор продуктов, каждый из которых выполняет локальную функцию, но не формирует целостного защитного контура. Для решения различных задач применяются конкретные продукты Кросстех:
- UMA обеспечивает мониторинг, выявляя аномалии.
- CEDM используется для контроля над конечными точками.
- CTDS ориентирован на работу с базами данных.
- IDM CAE предназначен для управления доступом.
- ARMUG дополняет эту структуру возможностями исследования защищенности и поиска слабых участков.
Конкретный набор определяется не перечнем доступных технологий, а потребностями объекта. Это исключает избыточное внедрение, позволяя связать расходы на безопасность с фактическими рисками.
КИИ развивается — защитный контур перестраивается следом
Система безопасности не заканчивает свое развитие в момент ввода в эксплуатацию. Изменение архитектуры, подключение нового оборудования, обновление компонентов и появление дополнительных пользователей способны повлиять на первоначальную модель защиты. Поэтому, необходимо контролировать актуальность конфигураций, пересматривать права доступа и отслеживать появление новых уязвимостей, оценивая влияние модернизации на безопасность объекта. Системы защиты КИИ при таком построении сохраняют соответствие текущей инфраструктуре и способны адаптироваться к изменению угроз.
