В ближайшие три года из федерального бюджета ФСТЭК России получит 400 млн. руб. на безопасность промышленного интернета вещей. Целью является разработка национального ресурса об уязвимостях автоматизированных систем управления технологическими процессами промышленных интернета и промышленного IoT.
Создаваемый ресурс будет включать в себя исследовательский стенд и банк данных угроз, который будет функционировать и взаимодействовать с критически важными, потенциально опасными и опасными производственными объектами. Основное предназначение этого ресурса заключается в информировании об уязвимостях пользователей всех указанных выше объектов.
В соответствии с федеральным проектом, планируется реализацию плана работ по разработке этого ресурса:
- На первом этапе необходимо провести анализ перспективных информационных технологий, которые планируется применять в автоматизированных системах управления производственными и технологическими процессами.
- На втором этапе требуется разработать исследовательский стенд для осуществления оценки защищенности перспективных технологий, которые предполагается применять в АСУ ТП.
- Далее потребуется разработка рекомендаций по увеличению уровня защищенности информационных технологий, которые будут применяться в АСУ ТП. В рамках этого этапа будет разработан раздел банка данных угроз безопасности данных, который будет содержать информацию о типовых рисках АСУ ТП, об угрозах безопасности, техниках их реализации, об уязвимостях их софта и мерах защиты данных в АСУ ТП.
- Затем предполагается выполнение опытной эксплуатации раздела банка угроз безопасности данных силами ФСТЭК РФ и принятие его в эксплуатацию. Кроме того, потребуется создать и апробировать базу знаний, которая потребуется специалистам для реализации контроля над обеспечением степени защищенности (аудита кибербезопасности) АСУ ТП.
Конкурс на разработку ресурса с уязвимостями уровня АСУ ТП и промышленного интернета вещей в России был проведен в 2021 году. Победителем стал государственный Научно-исследовательский институт проблем технической защиты информации. Сумма контракта находится на уровне в 300 млн руб. Все работы по разработке ресурса планируется окончить до конца 2023 года.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
