Исследование кибербезопасности АСУ ТП — новые подходы

Недавно эксперты аналитического центра ГК InfoWatch опубликовали отчет по результатам проведенного исследования информационной безопасности автоматизированных систем управления технологическими процессами (АСУ ТП).

В ходе исследования были обнаружены многие изменения в подходах к защите таких систем и критических информационных инфраструктур за последний календарный год.

В рамках работы были определены наиболее востребованные и распространенные методы защиты, а также сравнены подходы в этом направлении, применяемые в РФ и других странах. В отчете указано, что крупные организации, владеющие объектами критической инфраструктуры, реализуют широкий комплекс мер безопасности в отношении КИИ и систем, которые к ним не относятся.

В InfoWatch также заявили о применении схожих мер защиты в малых и средних компаниях в отношении всех категорий объектов.

Среди приоритетных мер защиты рабочих станций для владельцев объектов критической информационной инфраструктуры выступают: применение антивирусного ПО, журналирование и передача логов в отдел информационной безопасности, а также многофакторная аутентификация.

Важно отметить, что специалисты автоматизированных систем управления считают более принципиальным не выбор сертифицированных средств, а установку СЗИ, которые рекомендованы и согласованы с производителем или поставщиком АСУ. Это связано с тем, что они несут ответственность за беспрерывность работы систем и критически относятся к возникновению дополнительных средств, способных нарушить их функционирование. Проведение оценки соответствия средств защиты информации во время пилотных проектов на этапе их выбора может стать решением данной проблемы.

В ходе исследования также были обнаружены разные мнения о перспективах перехода на отечественные операционные системы в сфере АСУ ТП. В частности, специалисты АСУ скептически относятся к процессу импортозамещения операционных систем — примерно 50% респондентов убеждены, что даже в течение трех ближайших лет процесс перехода на отечественные системы в этой сфере представить сложно.

Полная версия отчета компании InfoWatch представлена по ссылке.