В эфире AM Live «Особенности интеграции ИБ на производственных предприятиях» эксперты обсудили вопросы создания и поддержания эффективной системы обеспечения ИБ. Интеграция ИБ на производственных предприятиях требует комплексного подхода, включающего в себя не только защиту информационных систем, но и обеспечение безопасности технологических процессов и производственной инфраструктуры. Участники дискуссии обсудили примеры успешных кейсов интеграции ИБ в производственные процессы, типичные ошибки и наиболее результативные технологии и инструменты.
Компанию «ИнфоТеКС» представил Евгений Генгринович, советник генерального директора, который отметил, что цифровизация приводит к росту информационной связности ИТ и АСУ, а также к увеличению количества векторов информационных атак. Длительный период эксплуатации АСУ (10-15 лет) при сегодняшнем темпе развития технологий делает невозможным объективно предсказать будущие кибератаки. Один из способов решения этой проблемы – переход от задач ИБ к задачам обеспечения киберустойчивости АСУ. «Это не означает, что не нужно заниматься вопросами ИБ. Но, как показывает практика, системы с высоким уровнем киберустойчивости в большей степени будут соответствовать требованиям ИБ. Чтобы сделать киберустойчивыми непосредственно системы АСУ и оборудование, их производители должны обеспечить необходимую функциональность, которая требуется заказчику. Наша задача как представителей ИБ-отрасли помочь необходимыми инструментами и стандартами, упростить взаимодействие с регуляторами, чтобы игроки отраслевых рынков АСУ могли делать свои решения более киберустойчивыми и обеспечивали их функциональную надежность», – подчеркнул Евгений Генгринович.
В качестве примера работы ИнфоТеКС в этом направлении, эксперт отметил введение в действие национального стандарта ГОСТ Р 71252–2024, определившего первый в России криптографический протокол CRISP, разработанный специально для индустриальных систем. Его применение позволит существенно снизить оверхед в передаваемой технологической информации и время задержки при шифровании данных.
Участники дискуссии обсудили проблему подготовки квалифицированных кадров, готовых работать в цифровом окружении. «Со временем в индустрии появится инженерный персонал с подготовкой в области ИТ и ИБ, который сможет грамотно формулировать задачи и иметь достаточную квалификацию для всесторонней оценки качества предлагаемых решений, в том числе их киберустойчивость. В переходный период недостаток таких специалистов должен компенсироваться междисциплинарными проектными группами», – отметил Евгений Генгринович. Он рассказал, что компания «ИнфоТеКС» обладает многолетним опытом сотрудничества с вузами, и в качестве примера привел Национальный исследовательский университет «Московский энергетический институт» (НИУ «МЭИ»). В этом году в НИУ «МЭИ» на кафедре релейной защиты и автоматики была открыта первая отраслевая Лаборатория по встраиваемым средствам криптографической защиты информации. Она поможет инженерам, разработчикам АСУ ТП, ИСУЭ, терминалов РЗА и студентам получать практические навыки работы с продуктами для защиты информации при проектировании и разработке прикладных решений.
Запись эфира смотрите по ссылке.
