Анастасия Михалицина — Старший PR-менеджер
тел.: +7 (495) 748-05-75 | доб. 3053
E-mail: amikhalitsina@at-consulting.ru

Информационная безопасность. Встроенные средства защиты

14 апреля 2020 , Energypolis

Тимурбулат Султангалиев, директор практики информационной безопасности AT Consulting, рассказал об особенностях ИБ в энергетической отрасли.

_______

В большинстве организаций информационная безопасность обеспечивается за счет разделения корпоративной и технологической сети на отдельные VLAN, но, как показывает практика, этой меры недостаточно.

Зачастую, когда говорят об обеспечении информационной безопасности (ИБ), и разработчики, и пользователи подразумевают под этим программно-технический комплекс средств защиты информации. И как следует из высказываний участников рынка, наиболее популярны сегодня следующие средства: межсетевые экраны в промышленном исполнении; программно-аппаратный комплекс для мониторинга защищенности и управления инцидентами ИБ, решения для обнаружения и предотвращения вторжений; средства антивирусной защиты; защищенные ОС реального времени; криптографические средства защиты для интеграции в АСУ и системы межмашинного взаимодействия. Не ошибусь, если скажу, что встроенные функции обеспечения ИБ в устройствах релейной защиты и автоматики (РЗА) сегодня находятся на начальном этапе развития и применения. На мой взгляд, именно такие решения позволят обеспечить комплексную информационную безопасность без ущерба технологическим процессам. И безусловно, для решения задач ИБ разработчикам и производителям необходимо развивать встроенные средства защиты.

Оценить эффективность ИБ-решений на энергообъектах, на мой взгляд, можно проведением независимого аудита, целью которого будет объективная оценка текущего уровня ИБ. При этом следует понимать, что аудит — это не только обследование внешним или внутренним экспертом в области ИБ организационных и технических мер защиты, но еще и тестирование на проникновение, анализ актуальных угроз и оценка эффективности принятых мер.

Тестирование на проникновение и анализ актуальных угроз необходимо проводить до внедрения средств защиты и после внедрения, чтобы подтвердить исключение актуальных угроз и объективно оценить эффективность созданной системы.

При организации работы программно-технического комплекса ИБ на энергообъектах главным, с моей точки зрения, является обеспечение непрерывности технологических процессов. Идеальным решением для достижения названных целей может служить вариант, когда система информационной безопасности проектируется параллельно с проектированием самого объекта, чтобы выстроить эффективную архитектуру как для выполнения технологических процессов, так и для обеспечения ИБ. В других случаях организации, эксплуатирующей энергообъект, приходится искать способы обеспечения ИБ наложенными средствами защиты.

Отзывы

Oracle

Валерий Лановенко, Вице-президент, Глава представительства Oracle

Профессиональный статус Oracle Platinum Partner, подтвержденный специализациями по нашим лидирующим ERP, CRM, EPM-системам, по достоинству характеризует глубокую экспертизу AT Consulting, высокие стандарты работы и четкое понимание требований рынка.

Отзывы

Альфа-Банк

Дмитрий Сережин, финансовый директор, блок «Финансы» Альфа-Банка

Сотрудничество с консультантами AT Consulting, учитывая их опыт и экспертизу, дают нам уверенность в качественном результате совместно реализуемых  проектов.

Представительства