# Что такое Industrial CyberSecurity ### Введение В технологических процессах современных промышленных предприятий широко применяются автоматизированные системы управления технологическими процессами (АСУ ТП), промышленные сети и различные цифровые технологии. Их внедрение позволяет повысить эффективность, управляемость и экономичность производственных процессов. Вместе с тем развитие и цифровизация технологической инфраструктуры сопровождаются появлением новых рисков, связанных с возможностью проведения кибератак на элементы промышленной информационно-управляющей среды. Если ранее промышленные системы управления функционировали преимущественно в изолированных средах и были слабо связаны с внешними информационными сетями, то в настоящее время наблюдается их активная интеграция с корпоративными IT-системами и сетевой инфраструктурой общего пользования, включая сеть Интернет. Такая интеграция расширяет возможности мониторинга, управления и оптимизации производственных процессов, однако одновременно увеличивает поверхность потенциальных кибератак и делает промышленную инфраструктуру предприятий привлекательной целью для злоумышленников. В этих условиях особую актуальность приобретает направление Industrial CyberSecurity (также известное как ICS Security или OT Security), представляющее собой совокупность методов, технологий и организационных мер, направленных на обеспечение кибербезопасности промышленных систем управления и технологической инфраструктуры предприятий. В рамках Industrial CyberSecurity рассматривается защита ключевых компонентов промышленной автоматизации, включая: - системы диспетчерского управления и сбора данных (SCADA), - программируемые логические контроллеры (PLC), - распределённые системы управления (DCS), - устройства промышленного интернета вещей (IIoT) и различные промышленные датчики.

Основной задачей Industrial CyberSecurity является обеспечение непрерывности и безопасности функционирования технологических процессов, а также предотвращение киберинцидентов, способных привести к нарушению производственного цикла, возникновению аварийных ситуаций или созданию угрозы для жизни и здоровья персонала.

### Отличие Industrial CyberSecurity от IT-безопасности Несмотря на общие принципы, защита промышленных систем существенно отличается от классической IT-безопасности. В IT-среде основными приоритетами являются конфиденциальность и целостность данных. В OT-среде (Operational Technology) на первом месте стоит **доступность**: даже кратковременный простой может привести к серьёзным финансовым и технологическим потерям. Ключевые отличия: - промышленное оборудование часто работает десятилетиями и не поддерживает современные обновления безопасности; - остановка системы для патча или перезагрузки может быть недопустима; - многие промышленные протоколы изначально не проектировались с учётом киберугроз; - ошибки в OT могут иметь физические последствия. Поэтому методы защиты IT не всегда применимы напрямую в промышленности. ### Основные компоненты промышленных систем Для понимания Industrial CyberSecurity важно знать, какие элементы часто входят в состав АСУ ТП и подлежат защите тем или иным способом: - аппаратные и программно-аппаратные компоненты АСУ ТП: 1. серверы; 2. АРМ, в том числе мобильные инженерные станции; 3. принтеры; 4. коммутационное оборудование, медиаконверторы, маршрутизаторы; 5. межсетевые экраны и диоды данных; 6. ПЛК и ПЛИС; 7. съемные носители информации; 8. устройства синхронизации времени; 9. устройства переключения питающих сетей; 10. источники бесперебойного питания; 11. низковольтные коммутационные устройства; 12. датчики и исполнительные механизмы, 13. линии связи; - программное обеспечение компонентов АСУ ТП: 1. микропрограммное обеспечение; 2. системное ПО; 3. прикладное ПО; - информация в составе АСУ ТП: 1. базы данных; 2. конфигурационные файлы компонентов АСУ ТП; 3. данные, передаваемые по каналам связи. ### Единая концепция промышленной безопасности Лаборатории Касперского ##### Единая концепция промышленной безопасности от Лаборатории Касперского делится на несколько типов: - Основные - Фокусные - Решения на базе KasperskyOS ##### Основные 1. Система комплексной защиты серверов и рабочих станций: 1. Kaspersky Industrial CyberSecurity for Nodes (Linux&Windows) 2. Система обнаружения вторжений и инвентаризации сети АСУ ТП 1. Kaspersky Industrial CyberSecurity for Networks 3. Система мониторинга, анализа и управления событиями безопасности в промышленной инфраструктуре 1. Kaspersky Unified Monitoring and Analysis Platform ##### Фокусные 1. Система раннего обнаружения аномалий с использованием машинного обучения 1. Kaspersky Machine Learning for Anomaly Detection 2. Система построения программно-определяемых глобальных сетей 1. Kaspersky SD-WAN 3. Система противодействия БПЛА 1. Kaspersky Antidrone ##### Решения на базе KasperskyOS 1. Тонкие клиенты 1. Kaspersky Thin Client 2. Транспортный шлюз безопасности 1. Kaspersky Automotive Secure Gateway ##### Помимо Технологий, в единую концепцию также входят Знания и Экспертиза ##### Знания и обучение 1. Аналитика об угрозах - Kaspersky ICS Threat Intelligence 2. Кибергигиена - Kaspersky Security Awareness 3. Тренинги - Kaspersky ICS CERT Training ##### Услуги и экспертиза 1. Анализ защищенности - Kaspersky ICS Security Assessment 2. Управляемая защита - Kaspersky Managed Detection and Response 3. Реагирование на инциденты - Kaspersky Incident Response