 |
Около 20% предприятий ТЭК фиксируют инциденты в АСУ ТП
Компания «Информзащита» провела семинар, посвященный проблемам информационной безопасности предприятий ТЭК. Мероприятие состоялось в подмосковном отеле «Воздвиженское».
Семинар собрал более 30 представителей предприятий ТЭК, в том числе «Росэнергоатома», «Транснефти», «Мосэнерго», МОЭСК, «Металлоинвеста» и других. Кроме представителей служб ИБ, которые традиционно составляют аудиторию семинаров компании, в мероприятии приняли участие специалисты служб АСУ ТП (около четверти от числа всех участников). Этот факт свидетельствует о росте предметного интереса предприятий к обеспечению безопасности именно этих систем.
Участники семинара поделились информацией об уровне информационной безопасности на их предприятиях. Чуть менее трети сообщили о несанкционированных обращениях к системам управления базами данных, утрате информации и перебоях в работе. Каждый пятый представитель отметил случившиеся в АСУ ТП инциденты.
«Примечательно, что представители ТЭК начали сообщать об инцидентах в АСУ ТП, - прокомментировал статистику Александр Зенковский, директор департамента по работе с ТЭК. – Раньше об этом не говорили, и нам приходилось объяснять, насколько важно обеспечить безопасность АСУ ТП. Теперь мы наблюдаем интерес бизнеса к теме».
При этом подавляющее большинство предприятий из года в год подвергаются атакам вредоносных программ, на этот раз об этом сообщили 90% собравшихся.
В рамках семинара состоялся пресс-брифинг, на котором специалисты «Информзащиты» рассказали о решении тех или иных вопросов защиты информации на примере реализованных проектов в области ТЭК. Так, были раскрыты подробности проекта в крупном холдинге, сотрудники которого могли самостоятельно вносить изменения в информационную систему взвешивания материала, как поступающего на предприятие, так и выпускаемого им. Отсутствие средств контроля за пользователями ИС развязывало руки внутренним мошенникам, которые совершали масштабные хищения. Внедренное решение компании Imperva, призванное обеспечить защиту баз данных, позволило выявлять несоответствия в информационной системе, а анализ отчетов - предотвратить мошенничество. На этапе ввода решения в эксплуатацию было предотвращено хищение технологического сырья на сумму 100 млн рублей.
Другим примером стал проект по защите ЦОД крупного предприятия. Специалисты «Информзащиты» на первом этапе провели комплексное исследование, на основе которого составили модель угроз. Именно она легла в основу всего проекта: для каждой угрозы прорабатывалось средство защиты, которое бы минимизировало вероятность ее реализации. Отдельное внимание было уделено организации сетевых потоков, чтобы не допустить «смешивание» информации, которую надо защищать по различным требованиям. Сложностью, с которой столкнулись специалисты, стала неоднородность информационных систем. В качестве решения использовалась комбинация множества средств защиты информации, которые требовали масштабных настроек.
Также на встрече с журналистами были освещены детали проекта в ОАО «Тюменьэнерго» (Аудит информационной безопасности АСТУ). В том числе были представлены требования к безопасности АСУ ТП и их выполнение российскими предприятиями. Список требований был составлен на основе международных стандартов, лучших практик и опыта «Информзащиты» в реализации проектов по защите АСУ ТП.
О компании «Информзащита»:
Компания «Информзащита» — ведущий российский системный интегратор в области информационной безопасности (ИБ). «Информзащита» сконцентрирована на оказании услуг по обеспечению ИБ современных автоматизированных систем любого уровня сложности. В том числе компания предлагает услуги в области консалтинга, аудита и анализа защищенности; а также по внедрению, поставке, сопровождению и технической поддержке специализированных решений. Системный интегратор входит в структуру группы компаний «Информзащита», которая более 17 лет занимает лидирующие позиции на российском рынке ИБ. «Информзащита» является сертифицированным партнером ряда крупнейших мировых поставщиков решений по безопасности и ведет свою деятельность на основании лицензий ФСТЭК России, ФСБ России, Министерства обороны России и СВР России. Вся информация о деятельности компании доступна по адресу: www.infosec.ru
Контакты:
Пресс-секретарь
Петин Владимир
v.petin@infosec.ru
(495) 980-2345 (доб. 788)
Контактное лицо: Владимир Петин
Компания: Информзащита
Добавлен: 19:51, 16.10.2013
Количество просмотров: 913
| Индид представила Indeed PAM 3.3, Индид, 17:01, 15.01.2026, Россия161 |
| Компания «Индид» представила новую версию Indeed Privileged Access Manager (Indeed PAM) 3.3 — системы для управления доступом привилегированных пользователей. Ключевые обновления продукта призваны повысить безопасность доступа к веб-ресурсам, упростить управление сессиями и обеспечить гибкость при контроле доступа. |
| UDV Group: Disaster Recovery — инженерный подход к непрерывности бизнеса, UDV Group, 21:56, 12.01.2026, Россия393 |
| Федор Маслов, эксперт компании UDV Group, рассказал, что современные подходы к Disaster Recovery строятся вокруг приоритизации бизнес-процессов, точного расчета RTO и RPO, регулярной валидации резервных копий и реалистичного тестирования сценариев сбоев. Такой подход позволяет выстраивать отказоустойчивую инфраструктуру без избыточных затрат, обеспечивая баланс между требованиями бизнеса, регуляторов и возможностями ИТ-архитектуры. |
|
|
