ИБКВО 2024 День 1 Даренский Дмитрий Анатольевич

• Проблемы с пониманием инфраструктуры систем промышленной автоматизации, инвентаризацией, неавторизованными каналами связи, незащищенными точками доступа.  

• Проблемы с импортозамещением, когда вендеры закрывают сервисный доступ и не предоставляют обновления.  

• Отсутствие контроля доступа к критичной информации и действий пользователей сервисных инженеров.  

• Угрозы безопасности реализуются на прикладном уровне систем промышленной автоматизации, включая манипуляции и действия людей.  

• Примеры угроз: кража нефтепродуктов, манипуляции с системами контроля качества, управление краном с пьяной головы, гибель человека.  

• Стандартные средства защиты не всегда обеспечивают защиту от наиболее серьезных инцидентов.  

• Необходимость работы с прикладным уровнем систем промышленной автоматизации для обнаружения и защиты от угроз.  

• Компания Positive Technologies вкладывает ресурсы в разработку промышленной экспертизы и адаптацию знаний для различных отраслей и платформ.  

• Портирование экспертизы на различные вендоры и продукты, включая поддержку для Макс Патрол, Макс Патрол В, и других.  

• Возможность использования продуктов на предприятиях с различными отраслями промышленности.  

• Мониторинг прикладного программного обеспечения для предотвращения несанкционированных действий пользователей.  

• Примеры кейсов, когда мониторинг помог предотвратить инциденты, включая кражу нефти.  

• Взаимодействие между оперативно-диспетчерскими службами, службами эксплуатации, администрирования ит-инфраструктуры и б для предотвращения инцидентов.  

• Пример кейса с краном, где взаимодействие служб помогло предотвратить инцидент.  

• В видео обсуждается функциональное и надежностное тестирование систем и программного обеспечения.  

• Упоминаются проекты и изыскания с компаниями, производящими системы диагностики, например, цифровых подстанций.  

• Они проверяют работу систем противоаварийной защиты и систем управления объектом в разных режимах.  

• Обсуждается возможность использования системы контроля трафика для проверки работы систем автоматизации и информационной безопасности.  

• Упоминается поиск совместных решений для диагностики и проверки систем автоматизации и информационной безопасности.  

• В этом году стенда нет, но у партнеров, представленных на выставке, есть продукты, которые можно найти на их стендах.  

• Разработанный продукт ПТП ГФВ еще не сертифицирован, но ожидается получение сертификата НФВ в этом году.