Защита АСУ ТП: кибербезопасность промышленной инфраструктуры
Комплексная безопасность промышленных объектов под ключ. Сохраним непрерывность производства и выполним требования законодательства РФ
Вам необходима информационная безопасность промышленных предприятий, если
Ваш объект относится к критической информационной инфраструктуре (КИИ) и требует обязательного категорирования
Вы уже столкнулись с попытками проникновения или подозрительной активностью в вашей промышленной сети
Ваши специалисты не имеют достаточной экспертизы в области кибербезопасности АСУ ТП, и вы хотите передать эту задачу профессионалам с подтвержденным опытом
Вы используете иностранное оборудование и ПО и хотите получить российские средства защиты, совместимые с вашей инфраструктурой АСУ ТП, чтобы избежать рисков прекращения поддержки и штрафов.
В производственной среде появилась «теневая» ИТ-инфраструктура: неучтенные точки доступа Wi-Fi, 4G-модемы для телеметрии или личные ноутбуки персонала, подключенные к промышленной сети
К вашей технологической сети регулярно подключаются внешние подрядчики или сервисные инженеры вендоров, создавая неконтролируемые векторы атак и риски проникновения извне
Вы строите новый объект или проводите модернизацию и хотите заложить монолитную кибербезопасность в архитектуру с самого начала
Защита АСУ ТП: полный цикл обеспечения кибербезопасности
Предлагаем создать систему кибербезопасности АСУ ТП (автоматизированных систем управления технологическими процессами), которая помогает промышленным предприятиям:- Повысить устойчивость технологической инфраструктуры к комплексным киберугрозам
- Снизить риск остановки производства
- Выполнить требования регуляторов (например, 187-ФЗ, приказы ФСТЭК № 235, 239, 31)
Диагностика и оценка киберрисков
Мы проводим:- Обследование АСУ ТП, инвентаризацию аппаратных и программных активов и анализ архитектуры технологической сети
- Выявляем уязвимости в SCADA-системах, ПЛК и сетевом оборудовании
- Оцениваем риски для критичных технологических процессов.
Разработка и внедрение адресной системы защиты
На основе полученных данных:- Разрабатываем целевую архитектуру систем защиты
- Подбираем совместимые и сертифицированные средства кибербезопасности,
- Реализуем план внедрения с учетом особенностей и требований вашего производства.
100+ партнеров
Ведущие российские разработчики передовых ИТ-решений
Преимущества комплексной защиты АСУ ТП для бизнеса
Непрерывность производства
- Обеспечение непрерывного безотказного функционирования технологических/производственных процессов
- Мы противодействуем угрозам, которые могут привести к остановке конвейера, энергоблока или линии розлива
Соответствие законодательству
- Выполнение требований 187-ФЗ о КИИ и профильных приказов ФСТЭК № 235, 239, 31
Импортозамещение и технологический суверенитет
- Использование сертифицированных российских решений («Лаборатория Касперского», ИнфоТеКС, Positive Technologies и др.), обеспечивающих контроль над системой безопасности АСУ ТП и независимость от иностранных вендоров
Минимизация финансовых и репутационных потерь
- Предотвращение экономического ущерба от простоев, повреждения оборудования и утечек критически важных данных
Сертифицированные эксперты
- Защита АСУ ТП и объектов КИИ: сертифицированные специалисты с реальным опытом внедрения Kaspersky Industrial CyberSecurity (KICS). Экспертиза в обеспечении безопасного доступа к информационным системам и объектам КИИ с использованием СКДПУ НТ и РАМ «БАСТИОН»
- Мониторинг и реагирование (SIEM / EDR): успешно эксплуатируем системы на базе продуктов «Лаборатории Касперского»: Kaspersky Unified Monitoring and Analysis Platform. Administration, Kaspersky Unified Monitoring and Analysis Platform. Investigation, Kaspersky Anti Targeted Attack. Investigation. Имеется сертификация по KUMA Administration, а также по KATA & EDR. Administration
- Анализ защищенности и автоматизация SOC: подтвержденная практика администрирования средства анализа защищенности RedCheck, продуктов R-Vision (VM, SOAR, TIP) для построения процессов SOC
Защита АСУ ТП под ключ: состав работ
Предпроектное обследование
- Отчет о текущем состоянии АСУ ТП инфраструктуры
- Перечень активов, используемая архитектура систем и список выявленных проблем
Анализ угроз, рисков и уязвимостей
- Реестр угроз и уязвимостей
- Карта рисков
- Рекомендации по их устранению с расстановкой приоритетов по уровню критичности
Категорирование и оценка соответствия требованиям
- Заключение о соответствии
- Перечень обязательных мер защиты
Проектирование системы защиты
- Проект защищенной инфраструктуры АСУ ТП
- Техническое задание
- Спецификация решений
- Бюджет, приоритеты
- Календарный план внедрения/дорожная карта
Внедрение и настройка
- Поставка
- Установка и настройка средств защиты
- Инфраструктурные изменения систем защиты с учетом особенностей АСУ ТП
Испытания и ввод в эксплуатацию
- Подтвержденная работоспособность системы
- Протоколы испытаний
- Комплект документов для эксплуатации
Мониторинг и сопровождение (в т.ч. выделенный SOC)
- Постоянный контроль защищенности АСУ ТП
- Анализ событий, аномалий и сетевого трафика
- Выявление киберугроз
- Реагирование на инциденты ИБ
Стоимость услуг
| УСЛУГА | СТОИМОСТЬ | Заказать |
|---|---|---|
|
Комплекс услуг по обеспечению безопасности АСУ ТП
|
от 500 000 руб./мес.* | ЗАКАЗАТЬ |
* Все опубликованные на сайте сведения о ценах и услугах носят справочный характер. Для точного расчета стоимости и формирования коммерческого предложения, являющегося офертой, просим обратиться на почту pr@icl-services.com.
Уважаемые клиенты!
Наши решения ориентированы на крупный корпоративный сектор, госкорпорации и бюджетные организации с высокой сложностью ИТ-инфраструктуры.
В связи с этим мы не рассматриваем заявки от физических лиц и микропредприятий.
Уважаемые клиенты!
Наши решения ориентированы на крупный корпоративный сектор, госкорпорации и бюджетные организации с высокой сложностью ИТ-инфраструктуры.
В связи с этим мы не рассматриваем заявки от физических лиц и микропредприятий.
Часто задаваемые вопросы
Да, мы специализируемся на гетерогенных средах. Наш аудит АСУ ТП начинается именно с инвентаризации.
Для устаревшего оборудования, которое нельзя патчить, мы применяем компенсирующие меры защиты: виртуальный патчинг, строгую микросегментацию сети и контроль физических подключений. Мы выстроим единую архитектуру безопасности, которая свяжет все уровни в единый защищенный контур.
Для устаревшего оборудования, которое нельзя патчить, мы применяем компенсирующие меры защиты: виртуальный патчинг, строгую микросегментацию сети и контроль физических подключений. Мы выстроим единую архитектуру безопасности, которая свяжет все уровни в единый защищенный контур.
Все работы по кибербезопасности объектов КИИ ведутся в строгом соответствии с договорами, требованиями и соглашению о неразглашении конфиденциальной информации (NDA).
Мы используем защищенные каналы связи для передачи данных, но тем не менее нам для работы не требуются какая либо конфиденциальная/чувствительная информация. Работаем только с алертами, инцидентами, в т.ч. и ИБ, и уязвимостями от платформ и систем, которые обеспечивают киберзащиту.
Найти на рынке экспертов в области киберзащиты ИБ АСУ ТП крайне сложно и дорого. Содержать штат из архитектора, аналитика уязвимостей и SOC экономически нецелесообразно, более того их не переключить на другие задачи, связанные, например с офисной кибербезопасностью.
Передав защиту АСУ ТП на аутсорсинг, вы получаете доступ к экспертизе за приемлемую, прозрачную и прогнозируемую стоимость. Более того, мы можем также предложить непрерывный мониторинг и реагирование на инциденты ИБ 24/7, что крайне сложно и накладно организовать в рамках текущего внутреннего штата.
Технологии
Диоды данных (data diode)
Asset Discovery, Обнаружение активов
Управление рисками АСУ ТП
Защита АСУ ТП
Защита SCADA
Вам могут быть интересны
Чтобы выстроить устойчивую к атакам ИТ-инфраструктуру, необходим системный подход ко всем уровням защиты данных и сетей. Ознакомьтесь также с ключевыми сервисами, которые логично дополнят и усилят кибербезопасность вашего промышленного объекта
Защита КИИ: аудит на соответствие требованиям 187-ФЗ
Берем на себя аудит, категорирование и все риски, чтобы вы спокойно прошли проверки
ПОДРОБНЕЕ
Защита от утечек и корпоративных рисков: аутсорсинг DLP
Контролируйте действия сотрудников и защитите данные
ПОДРОБНЕЕ
Кибербезопасность для бизнеса: защита ИТ-инфраструктуры
Защитите свой бизнес от актуальных угроз с помощью комплексного решения СЗИ (защита сетей передачи данных, конечных устройств, обнаружение угроз и уязвимостей)
ПОДРОБНЕЕ
Центр мониторинга и реагирования на киберугрозы (SOC)
Наши эксперты SOC обеспечивают круглосуточную защиту вашей инфраструктуры, обнаруживая и нейтрализуя угрозы в режиме реального времени
ПОДРОБНЕЕ
ОБСУДИТЬ ПРОЕКТ
Оставьте контактные данные, и наш менеджер свяжется с вами.
Заказать звонок
Заказать услугу