Реальная защищенность АСУ ТП. Результаты аудитов ИБ
TRANSCRIPT
![Page 1: Реальная защищенность АСУ ТП. Результаты аудитов ИБ](https://reader035.vdocuments.site/reader035/viewer/2022062320/55caf35dbb61eb1f3b8b467c/html5/thumbnails/1.jpg)
Антон ЁркинРуководитель направления
УЦСБ
Реальная защищенность АСУ ТП.Результаты Аудитов ИБ
![Page 2: Реальная защищенность АСУ ТП. Результаты аудитов ИБ](https://reader035.vdocuments.site/reader035/viewer/2022062320/55caf35dbb61eb1f3b8b467c/html5/thumbnails/2.jpg)
Направления оценки защищенности
Организационные мероприятия Физическая
безопасность
Технические меры защиты
2 из 8
![Page 3: Реальная защищенность АСУ ТП. Результаты аудитов ИБ](https://reader035.vdocuments.site/reader035/viewer/2022062320/55caf35dbb61eb1f3b8b467c/html5/thumbnails/3.jpg)
Источники данных
Результаты Аудитов ИБ АСУ ТП, выполненных УЦСБ:1. В предприятиях металлургической отрасли и ТЭК2. На более 30 производственных объектах3. Включавших более 150 АСУ ТП
3 из 8
![Page 4: Реальная защищенность АСУ ТП. Результаты аудитов ИБ](https://reader035.vdocuments.site/reader035/viewer/2022062320/55caf35dbb61eb1f3b8b467c/html5/thumbnails/4.jpg)
Технические меры защиты
Сетевая безопасность • Обеспечивается для 88% объектов• Для 17% АСУ ТП есть удаленный доступ из корп. сети
Встроенные механизмы защиты
• HMI – аутентификация, режим киоска, ограничения доступа к меню
• Системное ПО – по умолчанию• ПЛК – отключены
Антивирусная защита • Применяется в 25% АСУ ТП• Обновляется в 11% АСУ ТП
Обновления • Своевременные для 8% АСУ ТП
P
4 из 8
![Page 5: Реальная защищенность АСУ ТП. Результаты аудитов ИБ](https://reader035.vdocuments.site/reader035/viewer/2022062320/55caf35dbb61eb1f3b8b467c/html5/thumbnails/5.jpg)
Организационные мероприятия
Организационно-распорядительнаядокументация
• Присутствует у 100% предприятий
Специалисты ИБ на производственныхобъектах
• Присутствуют на 15% объектов
Контроль выполнения требований ИБ подрядчиками
• Не осуществляется
P
5 из 8
![Page 6: Реальная защищенность АСУ ТП. Результаты аудитов ИБ](https://reader035.vdocuments.site/reader035/viewer/2022062320/55caf35dbb61eb1f3b8b467c/html5/thumbnails/6.jpg)
Физическая безопасностьПрименяется комплекс мер физ. безопасности по причине:• Требований законодательства• Внутренних требований• Рисков хищения продукции
Но бывает и так:
P
ОператорнаяАСУ ТП
6 из 8
![Page 7: Реальная защищенность АСУ ТП. Результаты аудитов ИБ](https://reader035.vdocuments.site/reader035/viewer/2022062320/55caf35dbb61eb1f3b8b467c/html5/thumbnails/7.jpg)
Заключение
1. Необходимо повышать защищенность АСУ ТП
2. Аудит ИБ – это первый шаг к защите АСУ ТП
7 из 8
![Page 8: Реальная защищенность АСУ ТП. Результаты аудитов ИБ](https://reader035.vdocuments.site/reader035/viewer/2022062320/55caf35dbb61eb1f3b8b467c/html5/thumbnails/8.jpg)
Благодарю за внимание!Вопросы?
Антон ЁркинООО «УЦСБ»620026, Екатеринбург, ул. Ткачей, д.6Тел.: +7 (343) 379-98-34Факс: +7 (343) 382-05-[email protected]