Компании «Цифровые решения» и Positive Technologies обеспечили комплексный мониторинг кибербезопасности в крупном энергетическом холдинге
Компании «Цифровые решения» и Positive Technologies реализовали проект по созданию масштабируемой системы мониторинга кибербезопасности в крупном энергетическом холдинге. Совместное решение включает брокер сетевых пакетов DS Integrity, систему обеспечения киберустойчивости промышленных инфраструктур PT ISIM и систему поведенческого анализа сетевого трафика PT Network Attack Discovery (PT NAD). Решение обеспечивает централизованную обработку сетевого трафика и позволяет эффективно выявлять киберугрозы как в корпоративной, так и в технологической инфраструктуре заказчика.
Для предприятий энергетической отрасли непрерывность производственных процессов напрямую зависит от своевременного выявления киберугроз как в технологической, так и в корпоративной инфраструктуре. Поэтому перед заказчиком стояла задача построить комплексную систему мониторинга распределенной инфраструктуры, обеспечивающую непрерывный анализ сетевого трафика и выявление сложных атак, которые невозможно обнаружить с помощью традиционных средств защиты.
Используемые в составе решения системы PT ISIM и PT NAD обеспечивают анализ сетевого трафика технологической и корпоративной инфраструктуры и позволяют выявлять широкий спектр угроз, включая нелегитимные операции, опасные технологические команды, несанкционированные изменения конфигурации, горизонтальное перемещение злоумышленников внутри сети, активность вредоносного программного обеспечения и нарушения регламентов информационной безопасности.
Перед поступлением в системы PT ISIM и PT NAD сетевой трафик централизованно обрабатывается брокером сетевых пакетов DS Integrity, который агрегирует потоки данных, удаляет пакеты-дубли, фильтрует избыточный трафик и распределяет нагрузку между сенсорами. В результате системы получают корректные и релевантные данные, что повышает точность выявления киберугроз и эффективность мониторинга.
Совместное решение компаний «Цифровые решения» и Positive Technologies обеспечило основу для построения единой системы мониторинга кибербезопасности в распределенной инфраструктуре заказчика. Решение легко масштабируется на объекты энергетического холдинга, расположенные в различных регионах присутствия, независимо от размеров и сложности сети.
«Безопасность производственных и бизнес-процессов — ключевые приоритеты для предприятий энергетической сферы. Архитектура мониторинга, объединяющая технологии компаний Positive Technologies и „Цифровые решения“, позволяет значительно повысить прозрачность сетевой инфраструктуры и усилить защиту от целевых атак. Важное преимущество совместного решения — его масштабируемость и возможность тиражирования на территориально распределенных объектах энергетического холдинга. Благодаря отработанной архитектуре и проверенным механизмам интеграции решение может надежно внедряться на объектах с различной сетевой инфраструктурой, в том числе расположенных в удаленных и труднодоступных регионах. Это позволяет заказчику последовательно расширять охват системы мониторинга, обеспечивая единый подход к кибербезопасности на всех объектах присутствия», — отметила Алина Павлова, руководитель отдела продвижения продуктов компании «Цифровые решения».
«Предприятия энергетики сегодня находятся в числе наиболее привлекательных целей для злоумышленников. По данным исследования Positive Technologies, на организации энергетики и ТЭК пришлось 22% всех киберинцидентов в промышленности за последние два года. В таких условиях особенно важно не только предотвращать атаки, но и своевременно выявлять их признаки и быстро реагировать на инциденты. Совместное использование решений Positive Technologies с технологиями компании «Цифровые решения» позволяет повысить прозрачность инфраструктуры и укрепить защиту критически важных производственных процессов», — рассказал Ильяс Киреев, заместитель технического директора, Positive Technologies
