# Industrial CyberSecurity В данной книге вы можете найти статьи, связанные с описание Industrial CyberSecurity и другое # Что такое Industrial CyberSecurity ### Введение В технологических процессах современных промышленных предприятий широко применяются автоматизированные системы управления технологическими процессами (АСУ ТП), промышленные сети и различные цифровые технологии. Их внедрение позволяет повысить эффективность, управляемость и экономичность производственных процессов. Вместе с тем развитие и цифровизация технологической инфраструктуры сопровождаются появлением новых рисков, связанных с возможностью проведения кибератак на элементы промышленной информационно-управляющей среды. Если ранее промышленные системы управления функционировали преимущественно в изолированных средах и были слабо связаны с внешними информационными сетями, то в настоящее время наблюдается их активная интеграция с корпоративными IT-системами и сетевой инфраструктурой общего пользования, включая сеть Интернет. Такая интеграция расширяет возможности мониторинга, управления и оптимизации производственных процессов, однако одновременно увеличивает поверхность потенциальных кибератак и делает промышленную инфраструктуру предприятий привлекательной целью для злоумышленников. В этих условиях особую актуальность приобретает направление Industrial CyberSecurity (также известное как ICS Security или OT Security), представляющее собой совокупность методов, технологий и организационных мер, направленных на обеспечение кибербезопасности промышленных систем управления и технологической инфраструктуры предприятий. В рамках Industrial CyberSecurity рассматривается защита ключевых компонентов промышленной автоматизации, включая: - системы диспетчерского управления и сбора данных (SCADA), - программируемые логические контроллеры (PLC), - распределённые системы управления (DCS), - устройства промышленного интернета вещей (IIoT) и различные промышленные датчики.

Основной задачей Industrial CyberSecurity является обеспечение непрерывности и безопасности функционирования технологических процессов, а также предотвращение киберинцидентов, способных привести к нарушению производственного цикла, возникновению аварийных ситуаций или созданию угрозы для жизни и здоровья персонала.

### Отличие Industrial CyberSecurity от IT-безопасности Несмотря на общие принципы, защита промышленных систем существенно отличается от классической IT-безопасности. В IT-среде основными приоритетами являются конфиденциальность и целостность данных. В OT-среде (Operational Technology) на первом месте стоит **доступность**: даже кратковременный простой может привести к серьёзным финансовым и технологическим потерям. Ключевые отличия: - промышленное оборудование часто работает десятилетиями и не поддерживает современные обновления безопасности; - остановка системы для патча или перезагрузки может быть недопустима; - многие промышленные протоколы изначально не проектировались с учётом киберугроз; - ошибки в OT могут иметь физические последствия. Поэтому методы защиты IT не всегда применимы напрямую в промышленности. ### Основные компоненты промышленных систем Для понимания Industrial CyberSecurity важно знать, какие элементы часто входят в состав АСУ ТП и подлежат защите тем или иным способом: - аппаратные и программно-аппаратные компоненты АСУ ТП: 1. серверы; 2. АРМ, в том числе мобильные инженерные станции; 3. принтеры; 4. коммутационное оборудование, медиаконверторы, маршрутизаторы; 5. межсетевые экраны и диоды данных; 6. ПЛК и ПЛИС; 7. съемные носители информации; 8. устройства синхронизации времени; 9. устройства переключения питающих сетей; 10. источники бесперебойного питания; 11. низковольтные коммутационные устройства; 12. датчики и исполнительные механизмы, 13. линии связи; - программное обеспечение компонентов АСУ ТП: 1. микропрограммное обеспечение; 2. системное ПО; 3. прикладное ПО; - информация в составе АСУ ТП: 1. базы данных; 2. конфигурационные файлы компонентов АСУ ТП; 3. данные, передаваемые по каналам связи. ### Единая концепция промышленной безопасности Лаборатории Касперского ##### Единая концепция промышленной безопасности от Лаборатории Касперского делится на несколько типов: - Основные - Фокусные - Решения на базе KasperskyOS ##### Основные 1. Система комплексной защиты серверов и рабочих станций: 1. Kaspersky Industrial CyberSecurity for Nodes (Linux&Windows) 2. Система обнаружения вторжений и инвентаризации сети АСУ ТП 1. Kaspersky Industrial CyberSecurity for Networks 3. Система мониторинга, анализа и управления событиями безопасности в промышленной инфраструктуре 1. Kaspersky Unified Monitoring and Analysis Platform ##### Фокусные 1. Система раннего обнаружения аномалий с использованием машинного обучения 1. Kaspersky Machine Learning for Anomaly Detection 2. Система построения программно-определяемых глобальных сетей 1. Kaspersky SD-WAN 3. Система противодействия БПЛА 1. Kaspersky Antidrone ##### Решения на базе KasperskyOS 1. Тонкие клиенты 1. Kaspersky Thin Client 2. Транспортный шлюз безопасности 1. Kaspersky Automotive Secure Gateway ##### Помимо Технологий, в единую концепцию также входят Знания и Экспертиза ##### Знания и обучение 1. Аналитика об угрозах - Kaspersky ICS Threat Intelligence 2. Кибергигиена - Kaspersky Security Awareness 3. Тренинги - Kaspersky ICS CERT Training ##### Услуги и экспертиза 1. Анализ защищенности - Kaspersky ICS Security Assessment 2. Управляемая защита - Kaspersky Managed Detection and Response 3. Реагирование на инциденты - Kaspersky Incident Response # Kaspersky ICS EDR

Данная статья является информационной и описывает решение Kaspersky ICS EDR

#### Что такое EDR? Технология EDR или Endpoint Detection and Response - это технология кибербезопасности, которая предназначена для мониторинга активности на устройствах (рабочие станции, сервера и тд), выявления подозрительных действий и быстрого реагирования на потенциальные инциденты. #### Что такое Kaspersky ICS EDR? Kaspersky ICS EDR (Industrial CyberSecurity Endpoint Detection and Response) - это решение, предназначенное для защиты промышленных объектов и АСУ ТП. В отличии от обычного EDR, который используется в IT сегменте, ICS EDR используется только в OT сегменте и позволяет защищать важные компоненты промышленных предприятий от кибеугроз. Kaspersky ICS EDR является дополнением к решение Kaspersky Industrial CyberSecurity. #### Функциональные возможности Kaspersky ICS EDR
Функции KICS for Nodes 4.5KICS for Linux Nodes 2.0
EDRбез EDREDRбез EDR
YARA-проверка +-N/AN/A
KSC: Сетевая изоляция узла +-N/AN/A
KSC: Запретить запуск +-N/AN/A
KSC: Обнаружение аномалий с помощью Sigma-правил +-N/AN/A
KSC: Поиск IOC +-+-
KSC: Завершить процесс +-+-
KSC: Запустить процесс +-+-
KSC: Поместить файл на карантин +-+-
KSC: Удалить файл +-+-
KSC: Получить файл +-+-
KSC: Аудит безопасности ++N/AN/A
Интеграция с KICS for Networks: передача сведений об узле ++++
Интеграция с KICS for Networks: аудит безопасности, анализ уязвимостей, контроль конфигурации ++++
Интеграция с KICS for Networks: передача событий ++++
Интеграция с KICS for Networks: передача сетевых сессий ++++
Интеграция с KICS for Networks: передача графа атаки на узле +-+-
Реагирование из KICS for Networks: изоляция узла +-+-
Реагирование из KICS for Networks: запрет запуска +-+-
Реагирование из KICS for Networks: поместить на карантин +-+-
Реагирование из KICS for Networks: удалить файл N/AN/A+-
Функции KICS for Nodes 4.0KICS for Linux Nodes 1.5
EDRбез EDREDRбез EDR
YARA-проверка +-N/AN/A
KSC: Сетевая изоляция узла +-N/AN/A
KSC: Запретить запуск +-N/AN/A
KSC: Обнаружение аномалий с помощью Sigma-правил +-N/AN/A
KSC: Поиск IOC +-N/AN/A
KSC: Завершить процесс +-+-
KSC: Запустить процесс +-+-
KSC: Поместить файл на карантин ++--
KSC: Удалить файл +-+-
KSC: Получить файл N/AN/A+-
KSC: Аудит безопасности ++N/AN/A
Интеграция с KICS for Networks: передача сведений об узле ++++
Интеграция с KICS for Networks: аудит безопасности, анализ уязвимостей, контроль конфигурации ++++
Интеграция с KICS for Networks: передача событий ++++
Интеграция с KICS for Networks: передача сетевых сессий +-++
Интеграция с KICS for Networks: передача графа атаки на узле +-N/AN/A
Реагирование из KICS for Networks: изоляция узла +-N/AN/A
Реагирование из KICS for Networks: запрет запуска +-N/AN/A
Реагирование из KICS for Networks: поместить на карантин +-N/AN/A
Реагирование из KICS for Networks: удалить файл N/AN/AN/AN/A
# Особенности лицензирования платформы KICS #### Особенности лицензирования KICS for Nodes Существует 2 типа лицензий для KICS for Nodes: **Workstation** (для рабочих станций) и **Server** (для серверов) как ОС Windows, так и для ОС Linux. - Лицензии **Workstation** используется на рабочих станциях под управлением ОС семейства Windows Workstation, а также ОС Linux, выполняющих роль рабочих станций. - Лицензии **Server**, то она используется на серверах под управлением ОС семейства Windows Server, а также ОС Linux, выполняющих роль серверов. Минимальное количество лицензий начинается от 1 Node, срок лицензий: 1, 2, 3. Следующий тип лицензий также, также подразделяется на 2 типа: **Workstation** (для рабочих станций) и **Server** (для серверов), но к нему еще добавляется EDR-функциональность. Поставка лицензий предоставляет пользователю: - Право использования ПО; - Загрузки обновлений антивирусных баз; - Обновления ПО KICS как в рамках текущей, так и на новые версии на момент покупки версии; - Техническая поддержка уровня KICS Enterprise. Приложение можно активировать двумя способами: - С помощью файла ключа, дающего право на использование приложения в рамках коммерческой лицензии. - С помощью кода активации для приобретения коммерческой лицензии. По истечении срока действия коммерческой лицензии из всех компонентов и задач приложения без обновлений баз будут доступны: - Постоянная защита файлов; - Контроль целостности системы; - задачи проверки по требованию. Также есть дополнительная лицензия - это портативный сканер. Портативный сканер позволяет выполнять проверку изолированных устройств и устаревших машин, где нет возможности установить KICS for Nodes. Портативный сканер позволяет выполнять сканирование с требуемой нагрузкой и проверять устройства. на присутствие вирусов и других программ, представляющих угрозу. С помощью портативного сканера вы можете выполнять проверку нескольких устройств подряд – компонент формирует отдельный отчет для каждого проверяемого устройства. Создается портативный сканер в интерфейсе KICS for Nodes и при создании можно указать, какие действия будут производиться над вредоносными объектами. Также с помощью портативного сканера можно производить захват трафика для анализа и выполнять аудит безопасности. Устройства, поддерживаемы портативным сканером представлены в разделе [Программные и аппаратные требования](https://support.kaspersky.com/KICS4Nodes/4.5/ru-RU/281620.htm). Лицензируется Портативный сканер как и стационарная версия - по количеству узлов, которые планируется сканировать. Для создания портативного сканера любой USB носитель с 2 ГБ места, либо защищённый токен. #### Особенности лицензирования KICS for Networks KICS for Networks лицензируется по количеству серверов и сенсоров, на каждый из которых устанавливается ПО. 1 сервер KICS for Networks и поддерживает до 4-х интерфейсов сбора траффика (точек мониторинга). KICS for Networks Sensor – это программный продукт, устанавливаемый на согласованную аппаратную платформу (Сервер) и предоставляющий возможность сбора и предобработки трафика для дальнейшей передачи его на сервер для анализа. 1 сенсор поддерживает до 8 точек мониторинга. KICS for Networks Sensor не лицензируется и не функционирует отдельно от KICS for Networks Server. Для KICS for Networks предусмотрены следующие типы лицензий: - Upd&Sup – для бессрочного использования базовой функциональности программы, а также для использования функциональности обновления баз и программных модулей в течение срока действия лицензии. Данная лицензия применяется для лицензирования Сервера и для лицензирования всех используемых сенсоров программы. Минимально количество лицензий от одного, а срок лицензии доступен следующий: 1, 2, 3. Данная лицензия позволит: - - - получать обновления сигнатур IDS и иных детектирующих технологий; - получать обновления продукта в рамках текущей версии (Патчи и критические обновления). - Обновления версии ПО до последней версии. - Техническая поддержка уровня KICS Enterprise - Security Audit – для бессрочного использования базовой функциональности программы, а также для использования функциональности аудита безопасности и функциональности активного опроса устройств в течение срока действия лицензии. Минимально количество лицензий от одного, а срок лицензии доступен следующий: 1, 2, 3. Лицензия активирует функционал активного опроса, контроля конфигураций, аудита безопасности и анализа уязвимостей узлов в KICS for Networks. - Remote Collector – для совместного использования с решением Kaspersky SD-WAN в сценариях, предусмотренных для режима интеграции. Этот тип лицензии не требует добавления лицензионного ключа в программу. Однако если вы не приобрели лицензию типа Remote Collector, вы не можете использовать KICS for Networks в режиме интеграции с решением Kaspersky SD-WAN. Дает возможность расширить до 100 точек мониторинга. # В чем преимущество KICS for Nodes ### Введение

В эпоху цифровизации промышленности кибербезопасность становится ключевым вопросом. Современные предприятия все чаще сталкиваются с угрозами не только для IT-инфраструктуры, но и для критически важных производственных систем — автоматизированных систем управления технологическими процессами (АСУ ТП). Промышленная среда требует особой защиты: здесь недопустимы сбои, ограничено обновление ПО, а простой может стоить миллионы. Стандартные антивирусы часто оказываются неэффективными или даже опасными. Поэтому на первый план выходят специализированные решения. В этом блоке статей мы рассмотрим ключевые преимущества Kaspersky Industrial CyberSecurity for Nodes и объясним, почему он оптимален для защиты критически важных систем.

Ключевые преимущества: - Низкие минимальные системные требования - Поддержка устаревших ОС - Обновление баз и работа в изолированных средах - Гибкая настройка отдельных компонентов - Подтвержденная совместимость с промышленными решениями - Портативный сканер - Сертификаты соответствия нормам и требованиям регуляторов

1. Сравнение промышленного антивируса KICS for Nodes с корпоративным антивирусом Kaspersky Endpoint Security. **Функциональное сравнение**
**Функциональная возможность** **KICS for Nodes** **KES** **Комментарий**
Гибкая настройка антивирусной защиты + - KICS for Nodes позволяет выбрать уровень полноты проверки и мер реагирования отдельно для каждой проверяемой области, тем самым позволяя администратору более гибко управлять нагрузкой на машину и временем выполнения проверки. В KES возможно задать один общий уровень безопасности проверки для всех проверяемых областей.
Защита от эксплойтов + +/- Защита памяти процессов от эксплойтов в режиме мониторинга или блокировки. В KES можно выбрать только режим «блокировать операцию» / «Информировать». В KICS for Nodes также можно выбрать несколько техник защиты для каждого процесса.
Мониторинг доступа к реестру + - Отслеживание действий, выполненных с указанными ветвями и разделами реестра, в областях мониторинга, заданных в параметрах задачи. В KES функционал отсутствует.
Аудит безопасности + - KICS for Nodes при интеграции с KEA и KICS for Networks поддерживает стандарт OVAL, позволяющий выполнять аудит безопасности и compliance-проверки (с возможностью загрузки правил, позволяющих осуществлять проверки на соответствия требованиям ФСТЭК России по защите объектов КИИ, в частности приказа ФСТЭК России №239).
Быстрое создание белого списка программ + +/- KICS for Nodes в отличие от KES позволяет без участия KSC и без какой-либо дополнительной нагрузки на индустриальную сеть создать белый список исполняемых файлов на хосте и далее любыми другими средствами (по сети или с использованием флешки) сделать backup сгенерированных правил или перенести его на KSC. Для реализации работы по белым спискам в KES потребуется обязательная связность с KSC, запуск задачи интвентаризации (время выполнения - несколько часов, более половины рабочего дня), при этом список обнаруженных файлов передаётся в KSС для дальнейшем предобработки, после завершения работы задачи потребуется ручное формирование категорий программ и занесение их в белый список. Подобная сложность приводит к тому, что обычно в KES используется только чёрный список.
Контроль устройств + +/- KES поддерживает функционал контроля подключаемых устройств, однако в KES отсутствует возможность автоматически сформировать список доверенных устройств на основе подключенных или подключавшихся ранее устройств.
Контроль устройств в неблокирующем режиме + - В KES нет возможности использования контроля устройств в режиме мониторинга, у пользователя есть возможность запросить доступ. В контексте АСУ ТП это (как и многие другие блокирующие воздействия со стороны СЗИ) может оказать негативное влияние на технологический процесс.
Сетевой экран + + В KICS присутствует возможность управления сетевым экраном Windows, в KES – свой межсетевой экран.
Мониторинг файловых операций (контроль целостности произвольных файлов на диске) + +/- Контроль целостности произвольных файлов на диске позволит отслеживать изменение не только исполняемых файлов, но и не исполняемых, которые являются критически важными для правильного функционирования АСУ ТП. Например, SCADA проектов, PLC проектов, которые располагаются в системе бэкапа или на рабочих станциях инженеров. Контроль операций выполняется в пассивном режиме без блокирования файлов и с отсутствием прерываний в работе целевого ПО. В KES этот компонент доступен только для серверных версий Windows.
Мониторинг файловых операций (контроль целостности произвольных файлов на диске) + +/- Контроль целостности произвольных файлов на диске позволит отслеживать изменение не только исполняемых файлов, но и не исполняемых, которые являются критически важными для правильного функционирования АСУ ТП. Например, SCADA-проектов, PLC-проектов, которые располагаются в системе бэкапа или на рабочих станциях инженеров. Контроль операций выполняется в пассивном режиме без блокирования файлов и с отсутствием прерываний в работе целевого ПО. В KES этот компонент доступен только для серверных версий Windows.
Мониторинг целостности файлов на основе эталона + - Программа позволяет контролировать целостности файлов в области мониторинга посредством сравнения хеша файлов (MD5 или SHA256) с эталонным значением. Задача Мониторинг целостности файлов на основе эталона отслеживает следующие изменения файлов в области мониторинга: область мониторинга содержит файл, который отсутствует в эталоне; в области мониторинга отсутствует файл, который присутствует в эталоне; хеш файла в области мониторинга отличается от хеша этого файла в эталоне.
Анализ журналов Windows + +/- Технология анализирует поведение программ внутри системы на основе анализа логов операционной системы. Любой зловред в процессе своей жизнедеятельности оставляет след внутри операционной системы, который он по мере необходимости подчищает, чтобы оставаться незамеченным. Непрерывный автоматизированный анализ логов операционной системы позволяет обнаружить еще не известные зловреды по информации в логах ОС. Такой подход в сочетании с информационным (неблокирующим) режимом компонента защиты, позволяет обнаруживать новых зловредов без угрозы нарушить работу технологического процесса, т.к. используются стандартные средства операционной системы. Наличие компонента позволит отказаться от стороннего ПО для передачи логов Windows в централизованное средство работы с событиями инцидентами. В KES этот компонент доступен только для серверных версий Windows.
Контроль целостности проектов ПЛК + - Поддерживаются модели SIMATIC S7-300 (Siemens); SIMATIC S7-400 (Siemens); SIMATIC S7-400H в режиме работы с резервированием (Siemens); Schneider Electric Modicon M340; Schneider Electric Modicon M580; устройства на базе CODESYS V3; ОВЕН ПЛК210; Fastwel CPM723-01; Прософт-Системы Regul R500; Siemens SIMATIC S7-1500; Siemens SIMATIC S7-1200; Siemens серии SIPROTEC 4. В KES функционал отсутствует.
Мониторинг производительности продукта по SNMP + - Для АСУ ТП систем с высоким уровнем интеграции с системами мониторинга на базе SNMP, например, цифровых подстанций. KICS for Nodes предоставляет возможности отслеживать уровень производительности и загруженности системы безопасности по SNMP протоколу, предоставляя тем самым администратору единый интерфейс мониторинга за производительностью всей системы.
Интеграция KICS for Nodes и KICS for Networks + - Интеграция позволяет осуществлять реагирование на события (изолировать узел, запрет запуска, переместить файл в карантин) и передавать телеметрию с конечных узлов для обогащения информации о сетевом окружении, обогащать информацию об инцидентах информациях о процессах и пользователях за счет корреляции событий от KICS for Nodes. KES с KICS for Networks не интегрируется.
Отправка событий по Syslog в SIEM напрямую без использования KSC + - В KICS for Nodes предусмотрена возможность отправки зарегистрированных событий безопасности в SIEM без обязательной использования для этого KSC.
Интеграция статуса безопасности узлов АСУ ТП с HMI-интерфейсом + - В комплекте с KICS for Nodes поставляется утилита Kaspersky Security Gateway, позволяющая транслировать статус безопасности устройств из KSC в интерфейс оператора по протоколам OPC DA и IEC 60870-5-104.
Наличие портативной версии продукта на USB + - KICS for Nodes имеет портативную версию, позволяющую использовать продукт, не устанавливая его на защищаемый компьютер (запуская с USB носителя). KES портативной версии не имеет.
**Нефункциональное сравнение**
**Область** **KICS for Nodes** **KES** **Комментарий**
Сниженное потребление ресурсов + - В основу KICS for Nodes положена масштабируемая архитектура, которая позволяет управлять количеством сканирующих процессов. Это позволяет использовать продукт как на рабочих станциях, так и на серверных платформах с процессорами, имеющими большое количество ядер. Пользователь может регулировать количество порождаемых процессов, тем самым регулируя объем потребляемых ресурсов. Прогнозируемый объем потребляемых ресурсов, является одним из важнейших требований к средствам защиты, применяемым в АСУ ТП. Также, в KICS for Nodes снижение достигается использованием другой архитектуры ПО, построенной на базе решения для серверных ОС, для которых также критична бесперебойность работы. KES не ограничивает потребление ресурсов процессора.
Установка продукта без графического интерфейса + - KICS for Nodes может быть установлен на хосты АСУ ТП в качестве сервиса без пользовательского интерфейса, что значительно сокращает объем потребляемых системой защиты ресурсов, при этом оператор хоста может быть даже не в курсе о том, что хост находится под защитой. Это позволяет максимизировать объем вычислительных ресурсов для выполнения основных задач АСУ ТП.
Настройки по умолчанию в неблокирующем режиме + -/+ В KES по умолчанию в блокирующем режиме работают технологии, применимые к АСУ ТП: защита от файловых угроз, защита от веб-угроз, защита от сетевых угроз, анализ поведения, защита от эксплойтов. Остальные технологии по умолчанию либо отключены, либо работают в режиме информирования. В KICS for Nodes в блокирующем режиме работает технология AMSI-защита.
Расширенный перечень поддерживаемых ОС (поддержка старых ОС) + - KICS for Nodes поддерживает расширенный диапазон операционных систем, включающий Windows XP SP2, Windows Embedded, Windows Server 2003 SP1. Это позволяет защитить АСУ ТП, которым более 10 лет и которые до сих по активно эксплуатируются в промышленной среде. Это позволяет отложить модернизацию АСУ ТП без увеличения рисков информационной безопасности.
Установка и удаление продукта без перезагрузки ОС + - Отсутствие необходимости перезагрузок ОС системы позволяет вести развертывание продукта даже в процессе эксплуатации АСУ ТП.
Проверка антивирусных баз на отсутствие ложных срабатываний на индустриальное ПО + - Лаборатория Касперского имеет прямые договоры с вендорами индустриального ПО. В рамках этих контрактов вендоры индустриального ПО поставляют свои продукты в Лабораторию Касперского. Антивирусные базы для KICS for Nodes проходят дополнительные проверки на отсутствие ложных срабатываний на индустриальное ПО.
Сертификаты совместимости с вендорами АСУ ТП + - Лаборатория Касперского проводит совместно с вендорами промышленного ПО тестирование на совместимость, результатами являются сертификаты совместимости, доступные публично: https://ics.kaspersky.ru/resources/#certification.
Предоставляемые инструкции по внедрению и исключения доверенной зоны + - Как правило, производители промышленного ПО имеют внутренние инструкции по установке различных версий антивирусного ПО, а также рекомендации по наполнению доверенной зоны (исключения для файлов, папок). Лаборатория Касперского формирует доверенную зону на основе рекомендаций вендора.
Поддержка во время внедрения + - Лаборатория Касперского обеспечивает полную поддержку на этапе внедрения решения. Сервис расширенной техподдержки имеет установленные лимиты на ответ по проблеме, возможны выезды специалиста на площадку.
**Сертификация**
**ФОИВ** **KICS for Nodes** **KES** **Комментарий**
Сертификация ФСТЭК России [+](https://support.kaspersky.ru/common/certificates/14567) [(ссылка)](https://support.kaspersky.ru/common/certificates/14567) [+](https://support.kaspersky.ru/common/certificates/14693) [(ссылка)](https://support.kaspersky.ru/common/certificates/14693) KICS for Nodes имеет сертификат ФСТЭК России, подтверждающий соответствие решения требованиям к средствам антивирусной защиты, профилю защиты САВЗ (по 2-му классу), требованиям доверия (по 2-му уровню), профилю защиты СКН (по 2-му классу).
Сертификация ФСБ России KICS for Nodes имеет сертификат ФСБ России, подтверждающий соответствие решения требованиям к программным антивирусным средствам класса В2.
2. Совместимость KICS for Nodes с промышленными вендорами.

Совместимость средств кибербезопасности с оборудованием и ПО промышленных вендоров — ключевой аспект при создании защищенной инфраструктуры предприятия. В отличие от традиционных IT-систем, где обновления и изменения конфигурации — обычное дело, промышленный сегмент крайне чувствителен к любым вмешательствам. На предприятиях применяются решения различных производителей — от систем автоматизации и SCADA до специализированного контроллеров. Каждое из них уникально, имеет свои требования к ресурсам и ограничения на установку стороннего ПО. Неправильная работа защитных программ может нарушить технологические процессы, привести к простоям оборудования и финансовым потерям. Поэтому промышленный антивирус должен не только надежно защищать, но и подтверждать совместимость с решениями ведущих вендоров. Этого можно достичь через тестирования, сертификации и тесное сотрудничество разработчиков защитных средств с производителями промышленного оборудования.

Для ознакомления с перечнем сертификатов соответствия KICS for Nodes и сторонних вендоров перейдите по [ссылке.](https://www.kaspersky.ru/enterprise-security/industrial-cybersecurity/certification)

3. Соответствие нормам и требованиям регуляторов.

С ростом киберугроз и усилением требований к защите критически важной информационной инфраструктуры соответствие средств информационной безопасности нормативам становится обязательным условием для их использования на промышленных предприятиях. Регуляторы и отраслевые организации разрабатывают стандарты и рекомендации для обеспечения устойчивости, надежности и защищенности технологических процессов. Промышленные системы, особенно автоматизированные системы управления технологическими процессами (АСУ ТП), выдвигают особые требования к средствам защиты. Эти решения должны не только эффективно противостоять современным угрозам, но и соответствовать нормам, регулирующим их применение в критически важных средах. Это особенно важно для предприятий энергетики, нефтегазовой отрасли, транспорта и других сегментов, входящих в объекты критической инфраструктуры. Промышленный антивирус, соответствующий требованиям регуляторов, проходит сертификацию, которая подтверждает его безопасность, надежность и корректность работы в специализированной среде. Кроме того, соответствие международным и национальным стандартам облегчает процессы аудита, внедрения и эксплуатации решений, а также снижает риски для бизнеса.

Для ознакомления с перечнем сертификатов соответствия регуляторным требования и нормам можно ознакомиться перейдя по [ссылке.](https://support.kaspersky.ru/corporate/lifecycle/certified-versions?type=supported&program=kics-for-networks,kics-for-nodes,kics-for-linux-nodes) Для более детального изучения требований приказа ФСТЭК №239 и их выполнения с помощью KICS for Nodes рекомендуем ознакомиться со статьей "[Реализация мер 239 приказа ФСТЭК](https://www.ics-community.ru/books/realizaciia-mer-239-prikaza-fstek-na-baze-kics)".