Энергетика
- Электростанции, подстанции и объекты энергоснабжения, подпадающие под 187-ФЗ.
Защита АСУ ТП и КИИ
187-ФЗ и требования ФСТЭК. Аудит, сегментация OT/IT, пассивный мониторинг, категорирование объектов КИИ.
Для кого
Работаем с промышленными предприятиями и объектами КИИ разных отраслей.
Нефть и газ
- Добывающие и транспортные предприятия с распределёнными АСУ ТП.
Промышленность
- Производственные площадки с ПЛК, DCS и операторскими рабочими местами.
Водоснабжение и ЖКХ
- Объекты жизнеобеспечения с диспетчерскими системами управления.
Транспорт
- Транспортная инфраструктура с автоматизированными системами управления.
Металлургия и химия
- Предприятия с непрерывным производственным циклом и распределёнными АСУ ТП.
Типовые задачи
Задачи, которые мы закрываем в области безопасности АСУ ТП.
Категорирование объектов КИИ
Проводим категорирование в соответствии с 187-ФЗ, готовим акты и перечни.
Аудит защищённости АСУ ТП
Оцениваем текущий уровень ИБ промышленной системы без воздействия на технологический процесс.
Сегментация OT/IT и мониторинг
Разделяем сети АСУ ТП и корпоративные сети, внедряем пассивные средства мониторинга.
Модель угроз для АСУ ТП
Формируем модель угроз и нарушителя с учётом специфики промышленных протоколов.
Форматы работы
Форматы работы адаптируем под стадию проекта и требования регулятора.
Категорирование КИИ
Сопровождаем процесс категорирования от комиссии до направления сведений в ФСТЭК.
Аудит и дорожная карта
Оцениваем текущее состояние ИБ АСУ ТП и формируем приоритизированный план защиты.
Проектирование и внедрение
Разрабатываем технические решения по сегментации, мониторингу и защите промышленной среды.
Сопровождение и аутсорсинг
Ведём документацию, поддерживаем актуальность плана реагирования, взаимодействуем с НКЦКИ.
Почему нам
Почему нам доверяют безопасность промышленных объектов.
Опыт в OT-среде
Проводим работы без остановки производства и воздействия на технологический процесс.
Знание 187-ФЗ
Сопровождаем весь цикл выполнения требований закона о КИИ: категорирование, защита, взаимодействие с ГосСОПКА.
Пассивные методы анализа
Используем пассивное сканирование и мониторинг трафика, не создавая нагрузки на промышленные протоколы.
Документация под ключ
Готовим весь пакет организационно-распорядительных документов, необходимых для выполнения требований ФСТЭК.
Обсудить задачу
Оставьте заявку — расскажите о составе АСУ ТП и требованиях регулятора.
Как работаем
Что получите
Что получает предприятие после выполнения проекта по защите АСУ ТП.
Выполненные требования 187-ФЗ
Категорирование объектов КИИ завершено, сведения направлены в ФСТЭК в установленные сроки.
Сегментированная OT/IT-сеть
Промышленная сеть изолирована от корпоративной, несанкционированный доступ исключён.
Мониторинг промышленного трафика
Аномалии и атаки на промышленные протоколы обнаруживаются в режиме реального времени.
Комплект ОРД
Полный пакет организационно-распорядительных документов по безопасности АСУ ТП.
Наши преимущества
-
Без остановки производства. Все работы проводятся методами, не влияющими на непрерывность технологического процесса.
-
Знание промышленных протоколов. Работаем с Modbus, DNP3, IEC 61850, OPC DA/UA и другими OT-протоколами.
-
Подключение к ГосСОПКА. Организуем взаимодействие с НКЦКИ при инцидентах.
-
Сертифицированные средства. Внедряем только средства защиты, прошедшие оценку соответствия требованиям ФСТЭК для КИИ.
-
Комплексный подход. Закрываем технические, организационные и документарные требования в рамках одного проекта.
Проблемы и решения
Проблема
Решение
Истекает срок категорирования КИИ
Процесс не начат — есть угроза административной ответственности.
Что делаем
Запускаем категорирование в сжатые сроки: формируем комиссию, готовим акты и направляем сведения в ФСТЭК.
АСУ ТП подключена к корпоративной сети
Нет понимания, кто и как может добраться до промышленных систем.
Что делаем
Проводим аудит сетевой топологии и проектируем демилитаризованную зону между OT и IT.
Нет мониторинга промышленного трафика
Атаки на промышленные системы обнаруживаются случайно или постфактум.
Что делаем
Внедряем пассивные средства мониторинга трафика с детектированием аномалий без нагрузки на оборудование.
Нет актуальной документации по защите
Пакет ОРД не соответствует текущей архитектуре и требованиям ФСТЭК.
Что делаем
Разрабатываем и актуализируем комплект организационно-распорядительной документации.
Этапы работы
Последовательность шагов от первичного обследования до защищённой АСУ ТП.
Рассчитать проект
Свяжитесь с нами — проконсультируем по требованиям 187-ФЗ для вашего объекта.
Вопросы и ответы
Кто обязан выполнять требования 187-ФЗ?
Субъекты КИИ — организации, которым принадлежат объекты КИИ в сферах энергетики, транспорта, здравоохранения, финансов, промышленности и ряде других. Перечень определён в статье 2 187-ФЗ.
Сколько времени занимает категорирование?
По закону — не более одного года с момента вступления в перечень субъектов КИИ. На практике процесс занимает 2–4 месяца при наличии необходимых исходных данных.
Можно ли проводить аудит без остановки производства?
Да. Применяем пассивные методы: анализ документации, опросы, пассивный перехват трафика. Активное сканирование промышленных сетей не проводим.
Нужно ли подключаться к ГосСОПКА всем субъектам КИИ?
Субъекты КИИ обязаны информировать НКЦКИ об инцидентах. Форма подключения зависит от категории объекта.
Мария Гурькова Ведущий специалист технической поддержки