Российские компании протестировали программно-аппаратный комплекс (ПАК), который обеспечивает безопасную передачу данных в сетях объектов критической информационной инфраструктуры (КИИ). В проекте приняли участие ИБ-вендоры «Код Безопасности» и «Хэлф», производители телеком-оборудования «Т-КОМ» (входит в ГК «Росатом») и QTECH, а также ИТ и ИБ-интегратор «Инкома».
ПАК работает по принципу однонаправленной передачи данных. Первичный вход данных осуществляется через коммутатор QTECH, затем поток информации обрабатывается Межсетевым экраном и криптошлюзом АПКШ «Континент». Через коммутатор «Т-КОМ» данные доходят до ПАК «Industrial Diode», который пропускает их к защищенному сегменту корпоративной сети и не позволяет проходить в обратном направлении.
– ПАК «Industrial Diode» компании «Хэлф» на физическом уровне обеспечивает передачу данных только в одну сторону, что делает его эффективным средством для безопасного сбора данных АСУ ТП и защиты от внешних атак на объектах КИИ, – рассказывает директор по развитию бизнеса компании «Инкома» Денис Головкин. – В этой инсталляции «Континент 4» от «Кода Безопасности» обеспечивает защиту сетевого периметра и играет роль криптошлюза. Управляемые коммутаторы «Т-КОМ» и QTECH связывают сетевые устройства в единую систему.
Тестирование проводилось по нескольким параметрам: корректность передачи файлов, защита передачи данных с применением механизма динамического контроля сессий, уровень качества обнаружения и предотвращения сетевых атак, совместимость отдельных решений при взаимодействии. По итогам исследований, специалисты подтвердили, что оборудование соответствует заявленному функционалу и отвечает требованиям безопасности по нормативам российских регуляторов.
– «Т-КОМ» подтвердила высокое качество и надежность промышленного управляемого L2 коммутатора ТПК-20-10/2-П в комплексе передачи данных для сетей объектов КИИ, – отмечает технический директор компании Алексей Мацнев. – Высокий уровень электромагнитной совместимости обеспечивает устойчивость коммутатора к воздействию сильных электромагнитных помех, а пассивная система охлаждения – бесшумную работу. При тестировании коммутатор Т-КОМ обеспечил бесперебойную передачу данных в ПАК и будет востребован в сетях АСУ ТП и на объектах КИИ для защиты сетей от входящих кибератак.
Комплексное решение будет востребовано в отраслях, где компании собирают информацию в одностороннем порядке. Это могут быть обновления программного обеспечения, получение сигнала с IP-камер вне защищенного периметра, входящие потоки данных из открытых источников. В числе сфер применения: энергетика, транспорт, здравоохранение, финансовые организации.
– После ухода западных вендоров развитие отечественных систем безопасности стало краеугольным камнем в защите объектов КИИ, – говорит коммерческий директор «Кода Безопасности» Федор Дбар. – Концепция однонаправленный передачи применяется на предприятиях, где работают АСУ ТП, в Центрах обработки данных, в контроллерах и тд. С помощью данного комплекса российские организации смогут избежать утечек данных и остановку деятельности.
Проектом уже заинтересовались федеральные учреждения. Обсуждаются вопросы о проведении «пилотов» на площадках государственных организаций.
