Защита информации КИИ
Защита информации КИИ: обеспечение устойчивости критической инфраструктуры
Защита информации КИИ предполагает создание комплекса мер, способного противостоять компьютерным атакам, ограничивая последствия инцидентов на объектах критической инфраструктуры. Здесь важна непрерывность функционирования значимых систем. Нарушение доступности, целостности либо конфиденциальности информации способны повлиять на выполнение критичных функций. Мы помогаем сформировать защитный контур с учетом архитектуры объекта, существующих угроз, категории значимости и особенностей эксплуатации.
От категории объекта к конкретным мерам
Набор защитных механизмов нельзя выбирать исключительно по принципу максимального количества технических средств. Сначала необходимо определить особенности объекта КИИ, исследовать используемые технологии и установить требования, которые относятся к конкретной инфраструктуре. На этой основе формируем обоснованный состав организационных и технических мер. При проектировании учитываем:
- Архитектуру значимого объекта и связи между его компонентами.
- Возможные угрозы с учетом условий эксплуатации инфраструктуры.
- Категорию значимости и применимые требования безопасности.
- Существующие средства контроля, уже работающие внутри контура.
- Особенности доступа сотрудников и администраторов к критичным ресурсам.
Подобная проработка помогает избежать как недостаточной защиты, так и необоснованного усложнения инфраструктуры. Каждый механизм получает конкретную функцию, связанную с определенной угрозой или нормативным требованием.
Когда одного периметра уже недостаточно
Атака на объект КИИ может развиваться через разные участки, поэтому защита не должна ограничиваться контролем над внешними соединениями. Требуется управлять полномочиями пользователей, отслеживать события безопасности, контролировать конечные точки и выявлять аномальную активность, ограничивая несанкционированные действия с данными.
Для этих задач используем средства идентификации и управления доступом, мониторинга событий, защиты рабочих станций и серверов, контроля баз данных, анализа уязвимостей и реагирования на инциденты. В портфеле Кросстех соответствующие функции закрывают различные продукты:
- RUMA применяется для мониторинга и обнаружения аномалий.
- CEDM — контроль над конечными точками.
- CTDS — защита баз данных.
- ARMUG — исследование защищенности.
- IDM CAE — управление доступом и учетными записями.
Защита, которая меняется вместе с объектом
Созданный защитный контур нельзя считать неизменным. Обновление ПО, подключение оборудования, появление новых связей или изменение полномочий способны создать ранее отсутствовавшие риски. Поэтому, состояние значимого объекта необходимо периодически пересматривать, а конфигурации применяемых механизмов — актуализировать с учетом произошедших изменений. Защита информации КИИ в таком случае будет не набором разрозненных продуктов, а управляемой системой, связанной с реальной архитектурой предприятия. Мы объединяем обследование, проектирование, внедрение и последующий контроль в единую модель безопасности. Это помогает поддерживать устойчивость критичных ресурсов и своевременно находить новые слабые участки, развивая инфраструктуру без потери достигнутого ранее уровня защищенности.
