Пресс-релизы // » Добавить пресс-релиз

Positive Technologies и «Бомбардье Транспортейшн (Сигнал)» повышают киберзащищенность российских железных дорог

Компании Positive Technologies, «Бомбардье Транспортейшн (Сигнал)» и Научно-исследовательский и проектно-конструкторский институт информатизации и связи на железнодорожном транспорте (ОАО «НИИАС») сообщают о разработке комплексной системы повышения киберзащищенности микропроцессорных систем управления движением поездов. Продукт включает в себя сенсор анализа сетевого трафика на базе системы управления инцидентами кибербезопасности Positive Technologies Industrial Security Incident Manager (PT ISIM) , а также устройство кибербезопасного мониторинга CyberSafeMon. Разработанная система — это первый опыт промышленного внедрения подобных устройств в транспортной отрасли не только на территории России, но и в мире.

«Основная задача микропроцессорных систем управления движением поездов (МПСУ) — обеспечение эффективного и безопасного движения поездов, в том числе и за счет минимизации роли человеческого фактора в возникновении аварийных ситуаций, — рассказывает о предпосылках проекта Борис Макаров, руководитель центра кибербезопасности ОАО "НИИАС". — Однако широкое внедрение информационных технологий в транспортную систему и активный рост хакерских атак переводят задачу повышения уровня защищенности систем, использующих ИТ, в число наиболее приоритетных. Поиск решения этой задачи потребовал, чтобы мы как головная организация в области кибербезопасности на сети российских железных дорог сформировали тандем из разработчиков таких систем и специалистов в области информационной безопасности. Наиболее активно среди разработчиков МПСУ выступила компания "Бомбардье Транспортейшн (Сигнал)". В качестве экспертов в области ИБ была привлечена компания Positive Technologies — лидер рынка в области противодействия кибератакам, на счету которого обнаружение более 250 уязвимостей нулевого дня в АСУ ТП».

Эксперты Positive Technologies совместно со специалистами ОАО «НИИАС», работающими над проблемами кибербезопасности микропроцессорных систем, применяемых на сети дорог ОАО «РЖД», при сотрудничестве с разработчиком проанализировали защищенность натурного макета одной из систем управления движением поездов — МПЦ EBILock 950 . На основании результатов анализа были сформированы требования по обеспечению кибербезопасности таких систем и начаты работы по повышению их устойчивости к кибератакам.

В рамках этих работ специалисты компании Positive Technologies совместно с «Бомбардье Транспортейшн (Сигнал)» и ОАО «НИИАС» адаптировали сенсор анализа сетевого трафика, предназначенного для противодействия инцидентам кибербезопасности (PT ISIM). В решении обеспечены поддержка специализированных промышленных протоколов, выявление кибератак и инцидентов безопасности с оперативным оповещением ответственных служб. Мониторинг сетевой активности МПЦ EBILock 950 производится в пассивном режиме. Сенсор позволяет подробно визуализировать развитие и распространение атаки в пространстве и времени, а дополнительно разработанный интерфейс позволяет отслеживать все стадии инцидента на технологической карте локальной сети объекта в удобном для пользователя виде.

«Любой наш проект по защите АСУ ТП имеет несколько составляющих, благодаря которым итоговое решение максимально адаптировано к специфике объекта защиты, с его протоколами, бизнес-логикой, технологическими процессами и характерными угрозами безопасности, — поясняет Борис Симис, директор по развитию бизнеса компании Positive Technologies. — Это качественный аудит и выявление возможных векторов развития атаки на систему на всех уровнях, выбор и внедрение компенсационных мер, адаптация PT ISIM под конкретную систему. Только такой экспертный подход — трудозатратный и индивидуальный — может обеспечить реальную защиту, которую не в состоянии дать решения "из коробки"».

Интеграция PT ISIM и МПЦ EBILock 950 выполнена по схеме, исключающей какое-либо влияние на технологический процесс. Применена специальная схема подключения, обеспечивающая выполнение требований к безопасности движения поездов, которая является главным приоритетом для систем управления.

Специалисты компании «Бомбардье Транспортейшн (Сигнал)» разработали устройство мониторинга CyberSafeMon для безопасного подключения внутренней сети систем управления движением к внешним недоверенным сетям передачи данных. Это решение позволяет эффективно и безопасно передавать информацию о состоянии процесса движения поездов в единые центры по управлению перевозками для целых железнодорожных участков. Разработанное устройство сертифицировано ФСТЭК России как средство защиты информации.

На сегодняшний день сенсор PT ISIM и устройство CyberSafeMon успешно прошли предварительные испытания и введены в опытную эксплуатацию на одной из станций центрального региона, оборудованной системой управления МПЦ EBILock 950. Результаты работ обсуждались на экспертном совете по кибербезопасности ОАО «РЖД» с участием международных экспертов, в частности Марка Антони, директора департамента железнодорожных систем международного союза железных дорог. По итогам опытной эксплуатации будет принято решение о применении разработанной системы на объектах инфраструктуры ОАО «РЖД», оснащенных микропроцессорными системами управления различных производителей.

«Это первый в мире практический опыт обеспечения киберзащищенности микропроцессорных систем управления движением поездов. Мы благодарны ОАО "РЖД" за участие нашей компании в таком важном проекте. Достигнутые результаты могут быть использованы для различных систем с учетом их особенностей, а наработанный опыт будет востребован нашими зарубежными коллегами. Тем не менее мы понимаем, что обеспечение кибербезопасности — непрерывный процесс, и не останавливаемся на достигнутом. Совместно с центром кибербезопасности ОАО "НИИАС" мы продолжаем отслеживать новые векторы угроз и непрерывно совершенствовать наши продукты. Только такой проактивный подход позволяет нам оставаться лидером рынка железнодорожных систем управления движением поездов», — комментирует Вадим Гросс, исполнительный директор ООО «Бомбардье Транспортейшн (Сигнал)».

ОАО «НИИАС» — дочернее общество ОАО «РЖД», является головным институтом российской отрасли железнодорожного транспорта в создании комплексов и систем обеспечения безопасности движения (в том числе высокоскоростного), управления движением поездов, геоинформационных и спутниковых технологий мониторинга состояния подвижного состава и инфраструктуры железных дорог.
Подробнее: vniias.ru

Positive Technologies — лидер европейского рынка систем анализа защищенности и соответствия стандартам. Деятельность компании лицензирована Минобороны РФ, ФСБ и ФСТЭК, продукция сертифицирована ФСТЭК и «Газпромом». Более 3000 организаций из 30 стран мира используют решения Positive Technologies для оценки уровня безопасности своих сетей и приложений, для выполнения требований регулирующих организаций и блокирования атак в режиме реального времени. Благодаря многолетним исследованиям специалисты Positive Technologies заслужили репутацию экспертов международного уровня в вопросах защиты SCADA- и ERP-систем, крупнейших банков и телекомов. В 2013 году компания заняла третье место на российском рынке ПО для безопасности и стала лидером по темпам роста на международном рынке систем управления уязвимостями. В 2015 году Gartner назвал Positive Technologies «визионером» в рейтинге Magic Quadrant for Web Application Firewalls.
Подробнее: ptsecurity.ru, facebook.com/PositiveTechnologies, facebook.com/PHDays, twitter.com/ptsecurity
ООО «Бомбардье Транспортейшн (Сигнал)» — первое в истории ОАО «РЖД» совместное предприятие, созданное с компанией Bombardier Transportation, крупнейшим в мире производителем железнодорожной техники. Bombardier Transportation производит весь спектр подвижного состава, включая высокоскоростные поезда и локомотивы, а также интеллектуальные системы управления движением поездов. Первоначально совместное предприятие было образовано для внедрения таких систем управления на российском рынке. Однако затем успех удалось повторить в Узбекистане, Казахстане, странах Балтии, в Словакии и Турции.
Подробнее: ru.bombardier.com/

Контактное лицо: Юлия Сорокина
Компания: Positive Technologies
Добавлен: 00:02, 10.07.2016 Количество просмотров: 725
Страна: Россия


ТОП-10 лучших программ для автоматизации кафе, ресторанов и баров 2024 - обзор CRM систем, Пресс-служба, 23:28, 28.03.2024, Россия38
24 марта 2024 года специалисты компании Рosbazar подготовили и на правах рекламы публикуют обзор своего программного продукта.


Долинск Банк реализовал доставку банковских продуктов с решением: Dynamika Мобильное рабочее место, Dynamika, 23:30, 28.03.2024, Россия29
Долинск Банк внедрил решение Dynamika Мобильное рабочее место. Это позволяет повысить качество обслуживания за счет возможности дистанционно идентифицировать клиента и собирать документы во время доставки банковских продуктов.


Кейс ЕДИНОГО ЦУПИС и разработчика «Флант» вошел в число номинантов конкурса «Проект года» Global CIO, НКО Мобильная карта ЕДИНЫЙ ЦУПИС, 23:24, 28.03.2024, Россия37
Кейс российского разработчика «Флант» и ЕДИНОГО ЦУПИС по оркестрации контейнеризированных приложений с помощью Kubernetes-платформы Deckhouse вошел в число номинантов конкурса «Проект года» Global CIO.


«‎Альтернатива коммуника­ционным платформам Microsoft и Google: CommuniGate Pro»‎, ООО НУБЕС, 23:09, 28.03.2024, Россия41
Вебинар будет полезен руководителям и специалистам ИТ-подразделений, системным администраторам.


Faberlic при поддержке Neoflex внедрил сервис автоматического оповещения клиентов, Neoflex, 23:08, 28.03.2024, Россия42
Компания Faberlic, одна из крупнейших парфюмерно-косметических компаний в России, внедрила сервис автоматического оповещения клиентов об осуществляемых операциях с товарами и заказами по таким каналам, как sms, push, e-mail. Новая система позволит сократить операционные расходы на отправку уведомлений на 20 %. Технологическим партнером проекта выступила компания Neoflex.


Эксперты SIMETRA обосновали оптимальный вариант строительства трассы Джубга-Сочи, Simetra, 23:02, 28.03.2024, Россия41
Группа компаний SIMETRA, центр компетенций в области моделирования транспортных потоков и транспортного планирования, подготовила обоснование маршрутов для проекта строительства трассы Джубга-Сочи, которая разгрузит существующую федеральную дорогу А-147


Вышла в свет книга Ольги Васильевой «Цифровая трансформация бизнеса. Практические советы для собственников и топ-менеджеров», Группа компаний "Формула", 23:01, 28.03.2024, Россия43
Генеральный директор и основательница группы компаний «Формула» Ольга Васильева выпустила книгу «Цифровая трансформация бизнеса. Практические советы для собственников и топ-менеджеров», в которой поделилась своим 25-летним опытом работы в ИТ-сфере и обобщила рекомендации многих известных руководителей российских организаций по теме цифровизации.


«Аэродиск» запускает новую линейку СХД ENGINE AQ на платформе «Аквариуса», Аэродиск, 23:01, 28.03.2024, Россия34
Компания «Аэродиск», ведущий российский разработчик и производитель решений в области систем хранения данных и виртуализации, объявляет о запуске новой линейки СХД под названием ENGINE AQ. Линейка будет реализована на базе аппаратной платформы компании «Аквариус».


В платформе In.Plan появился модуль «Control tower», Axenix, 22:59, 28.03.2024, Россия35
Консалтинговая компания Axenix расширяет функциональность платформы In.Plan и представляет новый модуль «Control tower». Разработка позволит компании запустить комплексную услугу по построению системы управления эффективностью на основе аналитических дашбордов.


Компания Hopper IT в два раза ускорила подписание кадровых документов с помощью HRlink, HRlink, 22:55, 28.03.2024, Россия35
Российская технологическая компания Hopper IT перевела кадровый документооборот в электронный формат с помощью платформы HRlink. За счет сервиса время подписания кадровых документов сократилось в два раза, а также полностью решен вопрос со своевременным оформлением заявлений и приказов в HR-направлении.


«МОСМЕК Недвижимость» переводит закупки на B2B-Center, B2B-Center, 22:55, 28.03.2024, Россия34
Производственно-складской комплекс «МОСМЕК», расположенный в Московской области, перевел закупки на электронную торговую площадку B2B-Center.


С максимальным доходом: «Выберу.ру» подготовил рейтинг лучших вкладов на полгода в марте 2024 года, Финансовый маркетплейс "Выберу.ру", 22:54, 28.03.2024, Россия37
«Выберу.ру» составил рейтинг банков с максимально доходными для вкладчиков депозитами в рублях благодаря размещению денег на срок 6 месяцев.


Сервисы «Телфин» обеспечивают преобразование речи в текстовое сообщение для автоматической постановки задач сотрудникам, Телфин, 22:52, 28.03.2024, Россия34
Российский провайдер коммуникационных сервисов «Телфин» повышает качество обслуживания клиентов российского представительства компании Azerty и автоматизирует создание задач для сотрудников компании.


ЕДИНЫЙ ЦУПИС расширил возможности Кошелька ЦУПИС по переводам через СБП, НКО Мобильная карта ЕДИНЫЙ ЦУПИС, 22:48, 28.03.2024, Россия36
ЕДИНЫЙ ЦУПИС расширил возможности своего электронного кошелька по переводам через Систему быстрых платежей (СБП): клиентам стало доступно пополнение баланса Кошелька ЦУПИС со счетов в других банках-участниках СБП непосредственно в приложении «Кошелек ЦУПИС».


«1С-Рарус» построил сквозной процесс продаж в бизнес‑подразделении ГК «ССТ», 1С-Рарус, 22:42, 28.03.2024, Россия35
Завершен проект создания единой системы взаимодействия с клиентами в компании «ИВС» (входит в Группу компаний «ССТ»). С помощью «1С:CRM. Модуль для 1C:ERP», встроенного в систему управления предприятием, регламентированы бизнес-процессы продаж. На 25% ускорена обработка заказов.


  © 2003-2024 inthepress.ru