с 6 по 9 октября 2015 года в Техническом университете УГМК проходил корпоративный обучающий семинар УГМК «Современные угрозы информационной безопасности промышленных предприятий». В качестве спикеров и экспертов на семинар были приглашены партнеры УГМК. В частности, УЦСБ и партнерам УЦСБ – компаниям Check Point и Газинформсервис – был выделен почти целиком первый день для проведения обучения и демонстрации своих решений.
Основной темой в докладах УЦСБ стала защита промышленных систем автоматизации и управления и автоматизированных систем управления технологическими процессами (АСУ ТП). Во время семинара специалисты УЦСБ подробно осветили следующие темы:
- Архитектура и основные компоненты АСУ ТП. Взаимосвязь с ИТ и основные отличия подходов к обеспечению ИБ.
- Законодательство и требования регуляторов РФ в области защиты АСУ ТП. Международный опыт.
- Теория и практика проведения аудитов ИБ АСУ ТП.
- Управление ИБ в АСУ ТП. Основные процессы ИБ, взаимодействие подразделений, автоматизация процессов.
- Построение комплексной системы защиты АСУ ТП.
- Комплексная защита АСУ ТП на примере решения DATAPK разработки УЦСБ и шлюзов безопасности Check Point.
Представители Check Point рассказали о проблемах ИБ в сетях современных промышленных предприятиях, рекомендациях и примерах по их решению.
Представители Газинформсервиса рассказали об актуальных технологиях по защите SAP-систем, в том числе о решении собственной разработки SafeERP.
Особенностью семинара явилось то, что специалисты всех трех компаний – УЦСБ, Газинформсервис и Check Point – не только рассказали, но и показали в действии свои системы на реальных «живых» стендах, организованных специально для проведения корпоративного семинара УГМК. Так, например, УЦСБ продемонстрировал работу комплексного решения по защите АСУ ТП с использованием DATAPK и Check Point на стенде, включающем модель автоматизированного парковочного комплекса, управляемого с использованием настоящего промышленного контроллера Siemens. Сценарий демонстрации DATAPK и Check Point включал различные атаки на АСУ ТП автоматизированного парковочного комплекса и противодействие этим атакам.
Представители УГМК выразили благодарность УЦСБ, Газинформсервису и Check Point за содержательные, актуальные и качественно проведенные презентации.