 |
Один из крупнейших в мире производителей стали установил решения Cisco для защиты информации
Металлургическая и горнодобывающая компания ЕВРАЗ реализовала пилотный проект по сегментации промышленной и корпоративной сетей и модернизации периметра безопасности на базе решений Cisco. В 2017-2018 гг. начат проект по масштабированию опробованного решения на все предприятия компании.
Всеобщая цифровизация и эволюция киберугроз в сфере промышленных сетей и систем управления объясняют возросшую потребность в эффективных средствах защиты информационных ресурсов, что особенное актуально для горно-металлургической промышленности, где, как известно, вопросам ИБ уделяют повышенное внимание. Все больше устройств и приложений получают доступ к сети и, как следствие, создают больше векторов для атак. При этом бизнесу требуются оперативные данные о параметрах текущих технологических процессов для принятия взвешенных управленческих решений.
Для того чтобы снизить риск проникновения злоумышленников в ИТ-инфраструктуру, в компании ЕВРАЗ было решено провести сегментацию промышленной и корпоративной сетей. Разделение пользователей и ресурсов на изолированные группы позволяет контролировать обмен данными между этими группами или блокировать его, если этого требует политика безопасности. Кроме того, критически важные системы могут быть изолированы от остальных участков сети. Отслеживая информационные потоки и действия пользователей, имеющих доступ к ресурсам промышленной сети (исполнительным устройствам, контроллерам, станциям операторов АСУ ТП и т.п.), можно повысить уровень безопасности технологических и бизнес-процессов.
В основу проекта легла архитектура единой промышленной сети Ethernet. Совместная разработка компаний Cisco и Rockwell Automation – CPwE (Converged Plantwide Ethernet) – представляет собой эталонные архитектуры для минимизации рисков и успешного развертывания новейших технологий в промышленной среде. С помощью CPwE была построена не только надежная и отказоустойчивая, но и безопасная сеть. Она учитывает специфику работы оборудования и соответствует требованиям российского законодательства в области обеспечения информационной безопасности АСУ ТП.
«Кибератаки на критически важные производственные объекты могут повлечь за собой тяжелые последствия, – говорит Дмитрий Коронов, менеджер Cisco по развитию бизнеса. – Решения Cisco помогают противодействовать инструментам злоумышленников. Особенность проекта – в его комплексности, так как технологии Cisco служат как для защиты корпоративной информации, так и данных промышленной сети, несанкционированный доступ к которым может обернуться срывом договорных обязательств на производство и поставку продукции, нанесением вреда жизни и здоровью работников компании или экологической катастрофой».
Безопасность данных обеспечивает система предотвращений вторжений нового поколения Cisco FirePOWER (NGIPS). Используя интеллектуальные средства автоматизации, многофункциональное защитное оборудование аккумулирует информацию обо всем, что происходит в сети. В режиме реального времени Cisco FirePOWER отображает сведения о том, каким образом организованы технологические процессы, в каком объеме произведена продукция, какие версии ОС, серверы и программы работают, какие клиентские приложения запущены, что делают пользователи и т.д. Cisco FirePOWER распознает большое количество промышленных потоков. Это позволяет обнаруживать и блокировать атаки на промышленное оборудование, а также разграничивать потоки данных между корпоративной и промышленной сетями, тем самым реализуя сегментацию сети.
«ЕВРАЗ сохраняет рекордно низкую себестоимость продукции в том числе за счет внедрения новейших технологий, – рассказывает Артем Натрусов, вице-президент компании ЕВРАЗ по ИТ. – Цифровая трансформация создает потребность в интеграции систем и гибкой работе с большими данными, что распространяется и на производственные процессы. Возникает необходимость защиты критических систем, и данный проект позволил существенно повысить уровень ИБ компании. В целевой архитектуре нам удалось учесть специфику производства и выдержать разумный баланс между доступностью и безопасностью данных».
Развертывание систем осуществили технические специалисты компании «ЕвразТехника». Помощь в разработке и реализации проекта оказали компании «Уральский центр систем безопасности» и Cisco. По мере роста потребностей сетевую инфраструктуру можно легко масштабировать.
Метки: Cisco, Cisco FirePower, защита данных, информационная безопасность, сегментация сети.
О компании ЕВРАЗ
ЕВРАЗ является вертикально-интегрированной металлургической и горнодобывающей компанией с активами в России, на Украине, в США, Канаде, Чехии, Италии и Казахстане. Компания входит в число крупнейших производителей стали в мире и в ведущий индекс Лондонской Фондовой Биржи FTSE-100. ЕВРАЗ объединяет около 80 000 сотрудников по всему миру. Подробнее – на https://www.evraz.com/ru/.
О компании Cisco
Cisco - мировой лидер в области информационных технологий, с 1984 способствующий развитию Интернета. Наши сотрудники, партнеры и разрабатываемые решения обеспечивают безопасные подключения, помогая воспользоваться преимуществами цифровых технологий будущего уже сегодня.
Узнать больше о решениях, технологиях и текущей деятельности компании можно на сайтах www.cisco.ru и www.cisco.com, а также в «Твиттере» @CiscoRussia.
Cisco, логотип Cisco, Cisco Systems и логотип Cisco Systems являются зарегистрированными торговыми знаками Cisco Systems, Inc. в США и некоторых других странах. Все прочие торговые знаки, упомянутые в настоящем документе, являются собственностью соответствующих владельцев.
Контактное лицо: Анастасия
Компания: Cisco
Добавлен: 02:21, 03.02.2018
Количество просмотров: 762
Страна: Россия
| ГИГАНТ - Компьютерные системы: госзакупки серверов выросли на 42%, ГИГАНТ, 17:06, 12.07.2026, Россия105 |
| СЕО компании «ГИГАНТ — Компьютерные системы» Сергей Семикин подвел итоги 2025 года и спрогнозировал динамику ИТ-рынка на 2026-й, он рассказал о реальных драйверах роста серверов и СХД, изменении структуры госзакупок и переходе заказчиков к расчету совокупной стоимости владения вместо ажиотажных закупок. |
| CICADA8 автоматизировала комплаенс-аудит подрядчиков, CICADA8, 17:04, 12.07.2026, Россия105 |  |
| Разработчик решений по управлению уязвимостями и цифровыми угрозами в реальном времени CICADA8 добавил модуль «Опросы» в платформу CyberRating. Решение автоматизирует аудит внутренних процессов информационной безопасности контрагентов, которые невозможно оценить исключительно техническими средствами. |
| ПО мониторинга и управления «Гравитон» совместимо с РЕД ОС 8, «Гравитон», 16:14, 12.07.2026, Россия54 |
| Компании «Гравитон», разработчик и производитель российской вычислительной техники, и РЕД СОФТ, разработчик программного обеспечения, объявили о подтверждении совместимости программного обеспечения мониторинга и управления «Гравитон» с российской операционной системой РЕД ОС 8. |
| ГК «Умные решения» модернизировала сетевую инфраструктуру АПК «Камский», Умные решения, 17:01, 12.07.2026, Россия112 |  |
| Группа компаний «Умные решения» завершила проект по модернизации сетевой инфраструктуры АПК «Камский» (бренд «Сосновоборская»). В рамках проекта компания спроектировала и создала современную отказоустойчивую сетевую инфраструктуру и защищенный периметр сети на базе решений Qtech и Ideco. |
| Беарпасс объявила о начале процедуры сертификации ФСТЭК, Беарпасс, 16:57, 12.07.2026, Россия109 |
| Компания «Беарпасс» (входит в Группу «Индид»), российский разработчик решения BearPass для корпоративного управления паролями и доступом к секретам, начала процедуру сертификации ФСТЭК России по 4-му уровню доверия. |
| НТЦ АРГУС: ИИ заставит операторов по-новому планировать аплинк, НТЦ АРГУС, 16:54, 12.07.2026, Россия54 |
| Российский разработчик OSS-решений НТЦ АРГУС отмечает: развитие ИИ-сервисов, видеоаналитики, IoT и агентных систем меняет профиль нагрузки на сети. Операторам придется точнее учитывать не только общий объем трафика, но и рост обратного канала, связь нагрузки с конкретными сервисами, клиентами и участками сети. |
|
|
