Что такое Industrial CyberSecurity

Введение

Цифровизация промышленности и концепция Industry 4.0 кардинально изменили подход к управлению производством. Современные заводы, энергетические объекты, нефтегазовые компании и транспортная инфраструктура всё активнее применяют автоматизированные системы, промышленные сети и удаленный доступ. Однако вместе с этим растут и кибератаки на промышленные предприятия.

Если раньше промышленные системы были изолированы от внешнего мира, то сегодня они тесно связаны с корпоративными IT-сетями и интернетом. Это делает промышленность привлекательной целью для киберпреступников и требует отдельного, специализированного подхода к защите — Industrial CyberSecurity.

Industrial CyberSecurity (также известная как ICS Security или OT Security) — это совокупность методов, технологий и процессов, направленных на защиту промышленных систем управления от киберугроз.

Industrial CyberSecurity подразумевает защиту таких систем, как:

• SCADA (Supervisory Control and Data Acquisition),

• PLC (программируемые логические контроллеры),

• DCS (распределённые системы управления),

• IIoT-устройства и промышленные датчики.

Главная задача Industrial CyberSecurity — обеспечить непрерывность, безопасность и надёжность технологических процессов, предотвращая инциденты, которые могут привести к остановке производства, авариям или угрозе жизни людей.

Отличие Industrial CyberSecurity отличается от IT-безопасности

Несмотря на общие принципы, защита промышленных систем существенно отличается от классической IT-безопасности.

В IT-среде основными приоритетами являются конфиденциальность и целостность данных. В OT-среде (Operational Technology) на первом месте стоит доступность: даже кратковременный простой может привести к серьёзным финансовым и технологическим потерям.

Ключевые отличия:

• промышленное оборудование часто работает десятилетиями и не поддерживает современные обновления безопасности;

• остановка системы для патча или перезагрузки может быть недопустима;

• многие промышленные протоколы изначально не проектировались с учётом киберугроз;

• ошибки в OT могут иметь физические последствия.

Поэтому методы защиты IT не всегда применимы напрямую в промышленности.

Основные компоненты промышленных систем

Для понимания Industrial CyberSecurity важно знать, какие элементы подлежат защите:

• SCADA-системы — отвечают за мониторинг и управление процессами;

• PLC и контроллеры — выполняют логические операции и управляют оборудованием;

• DCS — используются на крупных и сложных объектах;

• Датчики и исполнительные механизмы — обеспечивают сбор данных и физическое воздействие;

• Промышленные сети и протоколы — Modbus, OPC, Profibus, Profinet и другие.

Единая концепция промышленной безопасности Лаборатории Касперского

В единую концепцию промышленной безопасности от Лаборатории Касперского входят следующие типы систем:

1. Система комплексной защиты серверов и рабочих станций в промышленных системах управления информационных угроз:
   1. Kaspersky Industrial CyberSecurity for Nodes (Linux&Windows)Система защиты промышленной инфраструктуры предприятия от угроз ИБ