ГК Softline помогла химическому предприятию создать систему обеспечения информационной безопасности
Читайте в Telegram
|
Предприятиям в стратегически важных отраслях нужно выполнять требования регуляторов по защите критической информационной инфраструктуры.
Заказчик ГК Softline столкнулся с нехваткой внутренних компетенций для создания полноценной системы обеспечения информационной безопасности и организовал тендер для реализации проекта.
ГК Softline была единственной из участников тендера, кто предложил дополнительно провести предпроектное исследование инфраструктуры предприятия. Команда рекомендовала решение Kaspersky Industrial CyberSecurity (KICS) от «Лаборатории Касперского». Решение заменило собой несколько разрозненных инструментов разных вендоров и дало возможность гибко масштабировать защиту по мере роста предприятия.
В основе платформы находятся два ключевых компонента: KICS for Networks для мониторинга сети и KICS for Nodes для защиты серверов и рабочих станций. Вместе они обеспечивают эффективную защиту от угроз сегмента АСУ ТП (автоматизированная система управления технологическим процессом). Система позволяет не только выявить атаки на сеть, но и усилить контроль устройств и их взаимодействия в технологической сети.
Перед внедрением инженеры ГК Softline провели обследование цехов, интервьюировали технологов, определили точки установки KICS и оценивали возможности передачи SPAN (Switched Port Analyzer, зеркалирование портов)-трафика от коммутаторов к сенсорам KICS for Networks.
В итоге заказчик получил систему мониторинга и контроля технологического сегмента, которая охватывает все значимые объекты КИИ, что существенно упростило контроль безопасности.
«Инвентаризация и контроль устройств в технологическом сегменте – это базовое правило для построения эффективной системы информационной безопасности промышленного предприятия. Большим преимуществом при обеспечении защиты обладают те экосистемные платформы, которые позволяют комплексно решить целый ряд задач», – поделился Андрей Клюев, системный архитектор ГК Softline.
Этот проект примечателен тем, что работы стартовали с тщательного физического аудита «железа» в цехах. Переход на отечественные экосистемные решения в критической инфраструктуре требует именно такой инженерной глубины, чтобы не нарушить непрерывность производственных процессов.
