Киберзащита промышленных предприятий

Обеспечиваем непрерывность технологических процессов, доступность систем управления и возможность оперативного восстановления в случае инцидента Запросить консультацию

Промышленность занимает второе место по количеству кибератак в РФ

Каждый 6-й компьютер

АСУ ТП в России содержит вредоносные объекты

В 75% случаев

хакер проникает в ОТ-сегмент, если получает доступ к одной из систем предприятия

47% инцидентов ИБ

приводят к компрометации систем управления, 33% случаев завершаются остановкой производства и срывом поставок

Построение безопасного контура предприятия неизбежно сталкивается с множеством проблем

Типичные трудности Наше решение

ИБ-логика корпоративного сегмента переносится в АСУ ТП без адаптации защита работает некорректно, вносятся ошибки в реальное время, которое используют контроллеры

Начинаем проект с инвентаризации активов и процессов, моделируем актуальные угрозы с учётом оценки потенциального ущерба. ИБ создаёт реальную безопасность, а не иллюзию

СрЗИ внедряются бессистемно, поэтому ИБ не может обеспечить комплексную защиту компания получает «зоопарк» решений с трудностями в администрировании, организации интеграций и управлении

Строим комплексную систему обеспечения ИБ с учётом специфики техпроцессов, независимо от структуры и масштабов организации. Снижается риск появления пробелов в защите. Безопасность становится прозрачной и управляемой

ИБ и инженеры АСУ ТП конфликтуют, поскольку у них разные цели инженеры сопротивляются внедрению СрЗИ

Налаживаем взаимодействие между профильными подразделениями и помогаем разделить зоны ответственности инженеры АСУ ТП смотрят в одну сторону и работают на цели бизнеса

Мы помогаем поэтапно выстроить комплексную систему защиты

Базовое соответствие Проведём классификацию/ категорирование, разработаем модель угроз и регламенты по реагированию на инциденты ИБ

Инвентаризация Проведём инвентаризацию активов и процессов, задокументируем архитектуру, процессы и потоки данных, составим перечни компонентов и библиотек (SBOM/HBOM) по продуктам

Классификация + Категорирование Проведём инвентаризацию, выделим критически важные сегменты, определим класс защищённости АСУ ТП в зависимости от уровня значимости обрабатываемой информации и оценим, можно ли декомпозировать ОКИИ, чтобы снизить категорию значимости

Оценка рисков Разработаем и оценим сценарии событий разной критичности, поможем расставить приоритеты в защите и инвестировании

Разработка регламентов и сопровождающей документации Подготовим базовый набор документов для удобной работы и соответствия регуляторным требованиям: регламенты, политики, инструкции. При необходимости сопроводим при проверках: поможем собрать документы и подготовить ответы на запросы

Комплексная архитектура Разработаем комплект проектной и рабочей документации для создания системы обеспечения ИБ. Подберём, поставим и настроим набор СрЗИ, предварительно протестируем их на совместимость с системами автоматизации, а затем интегрируем в существующую инфраструктуру

Проектирование и внедрение СЗИ Поможем выстроить систему защиты для ключевых процессов и данных таким образом, чтобы выполнить требования регуляторов и при этом не мешать производственным процессам

План модернизации Предложим план развития ИТ и ИБ с учётом рисков, актуальных для вашего предприятия

Разработка проектной и рабочей документации Подготовим материалы, необходимые для построения системы ИБ: техническое задание, схему функциональной структуры и комплекса технических средств, спецификации, ПМИ, руководства администратора и пользователя и другие

Риск-ориентированные меры Поможем выстроить сеть и процессы так, чтобы минимизировать поверхность возможной атаки

Сегментация сети Реализуем зональную архитектуру по модели Purdue с межсетевыми экранами на границах, развёрнём промышленную DMZ для безопасного обмена данными между ИТ и ОТ без прямого соединения, проведём микросегментацию внутри ОТ, разработаем матрицы разрешённых взаимодействий

Контроль конфигураций Выстроим процесс управления изменениями, проведём харденинг, создадим реестр эталонных конфигураций и внедрим средства контроля целостности

Сокращение поверхности атаки Составим карту активов ОТ и разработаем политику инвентаризации и ввода нового оборудования, отключим неиспользуемые порты и сервисы, запустим процесс управления уязвимостями, организуем виртуальный патчинг

Белые списки Составим перечни разрешённых устройств и ПО, введём блокировку неавторизованных портов и интерфейсов, организуем контроль целостности исполняемых файлов, библиотек и драйверов, разработаем регламенты управления, организуем периодический аудит

Мониторинг и устойчивость Организуем контроль так, чтобы выявлять среди множества данных неочевидные риски, которые могут привести к взлому, краже данных, мошенничеству и остановке производства

Создание собственного SOC или подключение к внешнему Подберём, внедрим и настроим NDR/SIEM, организуем пассивный мониторинг ОТ-трафика и мониторинг периметра, разработаем процедуры реагирования на инциденты и runbook'и для типовых сценариев

Взаимодействие с НКЦКИ Поможем организовать процедуры у вас или подключим к нашему SOC — аккредитованному центру ГосСОПКА класса А

Threat hunting Поможем обогатить ваши базы знаний актуальными угрозами

Аутсорсинг безопасности Предоставим команду, которая следит за измененями в регулировании и актуальными угрозами, чтобы ваша ИБ всегда соответствовала требованиям и лучшим практикам

Эти задачи актуальны для вас?
Давайте обсудим

Запросить консультацию

Мы — ваше технологическое плечо и партнёр в обеспечении киберустойчивости

01 Помогаем в категорировании ОКИИ с учётом отраслевой специфики

02 Проводим аудит и моделирование угроз по требованиям регуляторов

03 Поэтапно внедряем средства защиты без остановки производства

04 Разрабатываем регламенты и обучаем команды ИТ и ИБ

05 Координируем
соответствие требованиям трёх уровней безопасности — информационной, функциональной, промышленной

Знаем отраслевую специфику

Провели категорирование для обогатительной фабрики установили, что можно снизить категории значимости для систем, не оказывающих влияния на техпроцесс

Модернизировали
систему межсетевого экранирования в 100+ локациях от Москвы до Иркутска для клиента из нефтегазовой отрасли

Cпроектировали
и внедрили систему обеспечения ИБ ЗОКИИ для крупной химической компании

Внедряем решения ведущих вендоров