Информационная безопасность промышленных систем автоматизации и управления

С 2009 г. в УЦСБ было выделено отдельное направление, сотрудники которого ведут научно-исследовательскую работу, обладают высокой квалификацией и обширным опытом в создании систем защиты промышленных систем автоматизации и управления. Результатом нескольких лет работы стало расширение методологической базы для построения систем защиты информации, адаптация международных стандартов и лучших практик, а также подбор эффективных технических решений обеспечения безопасности промышленных систем автоматизации. Такой всеобъемлющий подход позволяет учитывать особенности программно-технического комплекса систем при разработке модели угроз ИБ для конкретной системы, формирование которой в том числе требует изучения технологического и ряда поддерживающих процессов.

Результатом исследований и практического опыта стала разработка компанией УЦСБ программно-аппаратного комплекса DATAPK, обеспечивающего функции контроля изменения состояния промышленных систем автоматизации, управления событиями ИБ и обнаружения компьютерных атак.

Среди основных преимуществ DATAPK можно перечислить возможность работы без установки дополнительных программных агентов на компоненты системы, отсутствие воздействия на стабильность технологических процессов, а также модульность и интеграцию с внешними системами управления и обеспечения ИБ.

Компания УЦСБ предлагает полный спектр услуг по обеспечению безопасности промышленных систем автоматизации и управления, включающий аудит (идентификация и классификация активов, проведение тестов на проникновение, проведение анализа истории инцидентов, оценка рисков, разработка стратегии развития системы безопасности), создание комплексного решения по обеспечению безопасности промышленных систем автоматизации и управления, включая работы по обследованию, построению модели угроз и оценки рисков с учетом международных стандартов и лучших практик, разработку проектной и рабочей документации, ввод в действие комплексной системы безопасности и ее сервисную поддержку.