В связи с устойчивым ростом числа кибератак на промышленные системы и, как следствие, ужесточением требований законодательства к информационной безопасности (ИБ) АСУ ТП, задача проектирования и внедрения систем защиты информации технологических систем в промышленности и энергетике стала особенно актуальной.

Компания МультиТек Инжиниринг активно развивает направление информационной безопасности АСУ ТП и уже накопила опыт проведения аудитов и проектирования систем защиты информации АСУ ТП (включая КВОИ).

Для АСУ ТП некоторых отраслей промышленности в компании разработаны и апробированы типовые решения по защите информации.

МультиТек Инжиниринг является партнером крупнейших производителей средств защиты информации АСУ ТП и сотрудничает со всеми известными производителями АСУ ТП.

Проектирование и создание системы защиты информации АСУ ТП мы ведем с учетом таких факторов, как:

  • специфичные особенности каждой АСУ ТП;
  • отсутствие отлаженных процедур взаимодействия служб сопровождения АСУ ТП с корпоративными ИТ-, ИБ-службами;
  • применение в АСУ ТП проприетарных протоколов;
  • ограничения по применению стандартных средств защиты информации;
  • невозможность остановки технологических процессов;
  • неактуальность имеющейся документации.

При выборе средств защиты для конкретного проекта мы практикуем пилотирование решений, в ходе которых заказчики убеждаются в их эффективности и отсутствии негативного влияния на функционирование АСУ ТП.

Система защиты АСУ ТП, как правило, включает следующие подсистемы:

  • защиты от несанкционированного доступа;
  • безопасного межсетевого взаимодействия;
  • анализа защищенности;
  • антивирусной защиты;
  • мониторинга событий ИБ;
  • физической защиты.

При проектировании системы защиты информации АСУ ТП и внедрении средств защиты мы уделяем большое внимание их интеграции в комплексную систему обеспечения ИБ предприятия, обучению персонала, а также проведению киберучений персонала АСУ ТП с целью практической отработки внештатных ситуаций.