18-20 сентября в Сочи состоялась 7-ая международная конференция Kaspersky Industrial Cybersecurity, посвященная промышленной кибербезопасности. Уральский центр систем безопасности – серебряный партнер конференции.
На конференции обсуждались наиболее актуальные проблемы и задачи, связанные с обеспечением безопасности промышленных систем, а также озвучивался опыт компаний по их решению.
Уральский центр систем безопасности и Лабораторию Касперского связывают длительные партнерские отношения, результатом которых стало совместное решение по мониторингу информационной безопасности промышленного предприятия, использующее продукт Лаборатории Касперского – KICS for Networks и собственную разработку УЦСБ – программно-аппаратный комплекс DATAPK.
В рамках конференции Николай Домуховский – заместитель генерального директора по научно-технической работе УЦСБ – рассказал об опыте реализации системы мониторинга информационной безопасности промышленного предприятия на базе совместного решения УЦСБ и Лаборатории Касперского. В своем докладе Николай рассказал о целях и этапах создания системы мониторинга информационной безопасности, основных методах мониторинга безопасности автоматизированных систем управления технологическими процессами, а также ключевых факторах успеха. Кроме того, в докладе был затронут вопрос дальнейшей обработки событий, поступающих от системы мониторинга и представлены общие требования к организации оперативного центра безопасности предприятия.
«Обеспечение безопасности в промышленных системах до сих пор является задачей, требующей вдумчивого и аккуратного подхода: любое активное вмешательство в работу системы может привести к незапланированным простоям производства, а значит – серьезным финансовым потерям предприятия. Создание системы мониторинга безопасности – компромиссный вариант обеспечения информационной безопасности промышленных систем, так как в рамках этой системы влияние на отдельные объекты защиты АСУ ТП минимальное. Но успешное создание системы мониторинга безопасности требует решения целого ряда организационных и технических задач, иначе система будет предоставлять неполные или избыточные данные, что не позволит своевременно выявить инцидент ИБ. В рамках конференции Kaspersky Industrial Cybersecurity мы поделились с коллегами и Заказчиками опытом создания подобной системы. На сегодняшний день интегрированное решение от УЦСБ и Лаборатории Касперского на основе продуктов ПАК DATAPK и KICS for Networks – зарекомендовавшая себя основа эффективной системы мониторинга безопасности, обладающая возможностью масштабирования под нужны промышленной системы любого размера и конфигурации», – отметил Николай Домуховский.