Защита АСУ ТП

Защита АСУ ТП — комплекс мер по обеспечению безопасности автоматизированных систем управления технологическими процессами на промышленных предприятиях. Компрометация АСУ ТП и SCADA-систем может привести к авариям, остановке производства, угрозе жизни и здоровью людей, экологическим катастрофам. Приказ ФСТЭК России № 31 устанавливает требования к обеспечению безопасности АСУ ТП, а для объектов критической информационной инфраструктуры дополнительно применяется приказ ФСТЭК 239.

Защита АСУ ТП необходима предприятиям нефтегазовой отрасли, энергетики, металлургии, химической промышленности, водоснабжения и водоотведения, транспорта — всем организациям, использующим промышленные системы управления. Предприятия, являющиеся субъектами КИИ (187-ФЗ), обязаны обеспечить категорирование объектов КИИ, включая АСУ ТП, и выполнить требования по их защите.

Этапы защиты АСУ ТП:

Аудит промышленной сети — инвентаризация оборудования: программируемые логические контроллеры (ПЛК), SCADA-серверы, HMI-панели, датчики и исполнительные устройства. Анализ протоколов промышленной связи (Modbus TCP/RTU, OPC UA/DA, Profinet, S7comm, IEC 104), выявление уязвимостей и потенциальных векторов атак с использованием БДУ ФСТЭК. Построение карты промышленной сети с идентификацией критичных узлов.

Проектирование архитектуры безопасности — сегментация промышленной сети с выделением технологической зоны, демилитаризованной зоны (DMZ) и корпоративной сети в соответствии с моделью Purdue (ISA/IEC 62443). Разработка модели угроз безопасности информации АСУ ТП с учётом специфики промышленных протоколов и технологических процессов.

Внедрение средств защиты — установка межсетевых экранов промышленного класса (UserGate, Континент) на границах сегментов, систем обнаружения вторжений (ViPNet IDS), адаптированных для работы с промышленными протоколами. Внедрение специализированных антивирусных решений (Kaspersky Industrial CyberSecurity), систем мониторинга целостности, средств контроля съёмных носителей. Все средства защиты информации — сертифицированные ФСТЭК России.

Организационные меры — разработка документации по безопасности АСУ ТП, регламентов обслуживания и обновления, процедур реагирования на инциденты. Обучение эксплуатационного персонала работе с защищёнными системами управления. Для субъектов КИИ обеспечивается подключение к ГосСОПКА и расчёт показателя защищённости КЗИ по приказу ФСТЭК №117.

КРЕДО-С обладает опытом защиты АСУ ТП на предприятиях различных отраслей промышленности. Наши специалисты понимают специфику промышленных систем и обеспечивают баланс между безопасностью и непрерывностью технологических процессов. Компания имеет лицензии ФСТЭК и ФСБ России.