Positive Technologies / Инфосистемы Джет — Создание зрелой системы обеспечения ИБ в АСУ ТП

0:03 А мы продолжим наше выступление, следующий доклад будут делать 2 спикера, причем 2 спикера от 2 разных компаний. Ну, они, конечно, дружат, иначе бы они вдвоем не вышли, вот и так 1 компания.

0:24 Я думаю, лидер нашего рынка ИБ, как они себя называют, лидер результативной кибербезопасности, компания позитив технолоджиз. И от нее мы встречаем менеджера по развитию бизнеса Андрея Кударова и следующий, это лидер. 1 Из ведущих компаний ИБ в России инфосистемы Джет, и от нее у нас будет руководитель направления защиты СТП и КИ Александр Карпенко выключай. Включай до коллеги добрый вечер, добрый вечер. Как же в принципе сказали, сначала выступлю я, потом мой коллега Андрей.

1:11 На самом деле хочется немножко поговорить о безопасности за рамками. Каких то базовых понятных вещей, потому что на самом деле мне кажется, проблема подобных секций в том, что. Докладчики не сговариваются друг с другом о том, что они будут рассказывать, и многие какие то базовые вещи повторяют. Просто из докладов доклад я постараюсь это немножко. Опустить, ну и соответственно, все здесь люди как бы начитанные взрослые. Поэтому я постараюсь сразу какие то пойнты обозначить, которые буду освещать своей презентации в.

1:53 Во 1 это мой контакт, если что личный телефон не для распространения. Можно пока сфотографировать, на самом деле хочется сконцентрироваться немножко. Вот на подходе реальной безопасности за рамками закона. О Кии приказов президента, потому что, ну, про это, в принципе, все рассказывают все, про это знают. Лишний раз повторяться я не очень хочу.

2:23 Особенности и предпосылки они на самом деле давно уже всем понятны, то есть в 1 очередь. Это, разумеется, законодательство, которое у нас есть, и растущее количество. Атак про это тоже очень много говорится, это уже давно вышло в публичное поле и все понимают, что ну вас надо защищать, но при этом защищать от ступени. Так просто потому, что там есть свои особенности и в 1 очередь. Это, разумеется, сложность при внедрении средств защиты, потому что производство работает. Продукция выпускается, невозможно взять все, остановить и инсталлировать средства защиты. Нужны специальные подходы, специально обученные люди у у нас такие есть.

3:05 Разумеется, территориальная распределенность, потому что есть объекты, которые разбросаны друг от друга на сотни 1000 км и создать цельную большую систему защиты, достаточно сложно, учитывая, что опять. же непрерывность разные люди на местах. Зачастую, кстати, у этих людей нет достаточных компетенций в области информационной безопасности. Ну и стоит отметить проблему, которая уже давно не решается это.

3:38 То, что информационная безопасность АстП непонятно кому подчиняется, то есть, разумеется, там, в оргштатной структуре есть четкое разделение у каждого, но у каждого. На свое, где то они подчиняются айтишникам, где то сбшникам, где то вообще этим метрологи занимаются, и это тоже вносит некий сумбур вот весь этот процесс.

4:05 Комплаенсный подход, это всем понятно 187 ФЗ надо выполнять 200 указ президента. 166 Я постараюсь на этом не останавливаться, потому что я думаю, весь день про это говорили и уже немножко оскомина набила. Что предлагаю я, но и мы как компания. Это некий комплексный подход, потому что важно понимать, что, как только мы защитились по законодательству Оки. Ну как бы хакером этого будет недостаточно. Смотрим, у них вроде все защищено, все в реестре надо это переставать их атаковать, и поэтому мы предлагаем решать этот вопрос на. Нескольких уровнях вот здесь представлено 3 уровня абстракции, на которых работает в принципе любая система защиты. Это стратегический тактический оперативный уровень при. этом стратегический уровень, это целеполагание, понимание того, зачем нам нужна система безопасности. Как она концептуально должна выглядеть, с какими виндарами мы работаем и. Вот систематизация всех этих процессов как раз таки на тактическом уровне идут уже конкретные проекты по реализации систем защиты и более понятные, какие то вещи я думаю с. Которыми вы сталкиваетесь каждый день, то есть модернизации установки, вот в действие новой установки и так далее. Но часто еще забывают про так называемый оперативный уровень. Потому что пока мы вот с вами тут беседуем, операторы на заводе сидят и выпускают продукцию. И может быть, в это время там сейчас злоумышленник пытается что то взломать. Летят какие то инциденты, и с этим тоже надо работать и есть инструменты также для того, чтобы с этим работать. В моменте это во 1 аутсорсинг систем безопасности и процессов. Безопасности, ну и повышение осведомленности, потому что все равно как ни крути 70 она. А так это та же социальная инженерия, и эта статистика слабо меняется с течением времени.

6:18 Очень красиво на вот эту вот концепцию по уровням астракции также ложится и концепция по уровням системы защиты. Если посмотреть вот эту вот схему, соответственно, здесь представлена структура. Большой зрелой промышленной компании она также разделена на 3 уровня. Это уровень установки или цеха, уровень филиала слеш завода и какой то уровень исполнительного аппарата или головной. Компании и в рамках, так сказать, своих проектов мы поняли, что это средство защиты очень красиво и легко накладывается. Вот на эти уровни абстракции, разумеется, тут представлены не только. Средства защиты, которые есть там в том же 239 приказе. Давайте я отойду чуть все, все всегда фотографируют эту картинку, поэтому я не буду мешать. Это это просто изюминка презентации каждый раз.

7:20 Стабильно, вот и тут важно понимать, что это также очень хорошо и красиво разделяется по уровням и по также уровням эксплуатации и уровнем принятия. Решений и зачастую я как бы встречаюсь там с производственниками, которые не понимают, какие решения внедрять, зачем они нужны и вот эта вот. Модель вкупе с прошлой моделью они позволяют во 1 понять, на каком уровне абстракции сейчас находится, то есть это концептуализация системы. Защиты или это необходимо сделать сиюминутную, какую то работу, чтобы повысить уровень защиты и потом идет как раз таки вот уровень, вот этих, ну.

8:05 Ну, уровень структуры промышленного предприятия у меня тут 2 файервола. Ничего страшного, я думаю, этого никто не заметил, пока не сказал, вот и важно также. Понимать, на каком уровне находитесь вы, когда принимаете решение по о том или ином средства защиты? Потому что, ну разумеется, никто не будет ставить целую. Систему, когда требуется построить систему защиты, для какого то цеха или АСУ ТП и, исходя из этого, как раз таки это некий Фреймворк, чтобы понять и выбрать. Решение и двигаться дальше в целом, что мы предлагаем в дополнение к тому комплаенс Наукан подходу, который просит нас сделать СтЭК, понятно, что есть очень.

9:01 Понятные и базовые вещи, которые необходимо делать, но опять же не все. Вот эти вот процессы, которые вроде бы функционирует в рамках технических средств, они реализованы эффективно, потому что тоже сканирование на уязвимости. Оно включает в себя не просто просканировать, получить отчет то, что выявили. Нужно еще и устранить, и это настолько филигранный и очень кастомный подход для каждого заказчика, что единой таблетки нету, и это надо очень.

9:36 Скажем так, очень кастомно выстраивать под каждую организационную структуру и настраивать в рамках процесса вот всей вертикальной интеграции компании. Также оптимизация ресурсов, разумеется. Если мы берем традиционную систему защиты, будет очень много технических решений. Понятно, что если на заводе присутствует 1 и бэшник, он это все не сможет никак эксплуатировать, зачастую обращаются вот как мои. Предыдущие коллеги говорили к услугам отступешников, потому что на самом деле это ребята тоже способные, умные. Им нужно только понимать, зачем это нужно делать, а это нужно делать для непрерывности производства.

10:28 И в принципе часть работы можно перекладывать на них. Я, наверное, все перечислять не буду, у меня очень мало времени. Но стоит отметить во 1 это контроль цепочек поставок, потому что атаки через 3 лиц сейчас особенно набирают обороты. И понятное дело, что если какой нибудь большой крупный заказчик, он прекрасных и эффективно. Свой периметр защищает, у него может быть какой то небольшой айти подрядчик где нибудь далеко в Сибири, который будет не так сильно защищен и через которого можно через этот защищенный контур проникнуть.

11:07 Из того, что можно посоветовать быстро реализовать, это опять же в дополнение к тому базовому набору. Это Хардинг прикладного по потому, что у всех виндаров, а ступе и есть какие то встроенные механизмы безопасности. Как ни крути, на каком то уровне они. Реализованы их можно и нужно использовать это корректные компенсирующие меры, потому что часто в проектах, где фигурирует компенсирующие меры. Заказчики просто думают, что, но это взять и просто бумажку написать, что вот вера не актуальна, давайте ее как то.

11:46 Призрачно выполнять и реализация дополнительных мер защиты. Это как раз таки и формирование контура защиты от, а так через 3 лица, и, например, какие то средства защиты, которые позволяют нам заглянуть вглубь. СтП, но которые не представлены, например, в 239 приказе для 3 категории значимости. Вот и на этом я, наверное, заканчиваю передаю слово Андрею. Спасибо, Александр, спасибо еще раз, добрый день коллеги меня зовут. Андрей Кудеров я являюсь руководителем по развитию бизнеса с технологическими партнерами. Это Вендеры АСУ ТП и интегратора Асота П. Компания Позити в Технолоджи уже на рынке присутствует 22 года в портфеле. Порядка 20 продуктов различных для корпоративной части и для производственной сотрудников на данный момент порядка 3000. Мы динамично развиваемся, как компания и также развиваются наши продукты, инструмент.

12:50 Инструменты информационной безопасности я часто сравниваю, например, с системой видеонаблюдения. Да, на производстве стоят камеры, идет запись, в случае какого то нарушения запись можно. Поднять, проанализировать, провести расследование, это такой помощник физической безопасности. Также есть системы вибромониторинга, это помощник механического состояния оборудования. Но что же происходит в промышленной сети, что происходит на рабочих станциях? И какие нарушения, с какими нарушениями мы сталкиваемся, когда мы внедряем или даже на пилоте мы? Находим различные нарушения достаточно часто, это, например, не проектные рабочие станции, не защищенные точки доступа Майнинг. Использование простых паролей, отсутствие обновлений по.

13:43 Все это мы находим с помощью наших инструментов, который помогает в работе. Весь перечень стек продуктов он перечислен, но сегодня я хотел бы поговорить про промышленную экспертизу, что она означает. Буквально недавно мы закончили работу по промышленной экспертизы для Скада Атомик Альфа платформы. В 1 очередь это для продукта Сием. Наши эксперты подготовили экспертные правила, которые позволяют вовремя обнаруживать нарушителей во 1 это попытка изменения конфигурации проекта Скады, попытка изменения файлов самой скады системы.

14:28 Изменения файлов проекта, файлов, папки, изменения логов, удаление файлов, удаление логов, например, остановки различных сервисов. Это сервера данных, все это мы подготовили для Атомик софт. Также в нашем составе есть продукт ПТ и СИМ, это анализ промышленного трафика, тут тоже мы закладываем экспертизу. На данный момент это порядка 120 протоколов промышленных мы поддерживаем в совокупности эти системы. Позволяют вовремя обнаружить нарушителя, это может быть нарушитель внешней, может быть нарушитель внутренней. Мы можем вовремя это подсветить, и оперативный персонал может вовремя остановить какое то нарушение.

15:25 Данные продукты позволяют снизить риски буквально недавно, я анализировал статью. Компания Альянс-это международная компания, страховая, которую провела. Вывела на рынок свой отчет за 22:23 год, по этим данным, можно оценить, что, например, риски по кибербезопасности в 22 году проходили, были в топ 5 по разным. Странам в 23 году это уже топ, 3 то есть риски постоянно растут, но для того, чтобы все таки снижать эти риски, необходимые инструменты, которые позволяют. Вовремя реагировать, конечно, нужен комплекс мер, но при внедрении инструментов это все таки позволяет хотя бы снизить и найти хотя бы внутреннего нарушителя.

16:20 Наши продукты уже внедрены в различных отраслях, например, это нефтегаз, металлургия, энергетика, достаточно большое количество инсталляций. И на этом у меня все у нас стенд приглашаю на стенд и более детально покажу вам кейсы, которые мы проработали с компанией Атомик. Софт на Альфа Платформа спасибо.

16:52 Спасибо большое, был доклад, и даже замечательно. У нас еще осталось пару минут, да я специально вопросов, так что можно не убежать. Я вижу поднятая рука, да сейчас микрофончик, туда сейчас микрофон под, а поднимите еще раз да руку.

17:12 Добрый день, вопрос такой, вот вы говорили, что вы там там целый ряд событий можете там. Относящихся к безопасности Альфа платформы. Ловите соответственно там собирать. Вы работаете с агентами, которые ставите непосредственно на сервера, там и так далее. То есть у вас агентская, с кем или без агентства агентская схема, если мы внедряем? Съем у него есть агентская часть, который собирать собирает эти данные с серверов, с рабочих станций и отправляет эти данные в ядро Асиемо, где уже происходит анализ.

17:55 События на рабочих ситуациях, на конечных устройствах. Да, то есть мы собираем не только с рабочих станций серверов, но мы можем собирать эти данные. Из коммутаторов вплоть до принтеров со всего, что можем, и программа съем на данный момент порядка сейчас 11000 экспертных правил, которые пишут. Наши эксперты, наши хакеры и все это аккумулируется, анализируется, поэтому сьем достаточно. Ну, я понимаю, что сейчас проблемы с сотрудниками, да не. Хватает людей, но как раз съем. Позволяет провести в приоритеты до по значимости событий и упростить задачу специалистов информационной безопасности.

18:36 Еще будут вопросы, да ну последний шанс осталось пару минут у нас. Можно еще уточнить? Видимо, все спасибо, Денис, спасибо вам большое. Коллеги, ждем вас на нашем канале.

Расшифровка сделана автоматически (Yandex SpeechKit) и может содержать ошибки в терминах.