В Москве состоялся Круглый стол по информационно-технологическому обеспечению, автоматизации технологических процессов и производства организаций Группы «Лукойл». В мероприятии принял участие Игорь Лим, Руководитель группы внедрения УИБ АСУ ТП Cloud Networks. Игорь выступил с темой «Особенности реализации СОИБ в условиях импортозамещения компонентов АСУ ТП».
Представитель Cloud Networks выступал в блоке, посвященном различным системам защиты. Эксперт поделился опытом внедрения отечественного ПО и аппаратно-программных средств. Тезисы выступления:
- Совместимость отечественных компонентов АСУ ТП со средствами защиты зачастую официально подтверждена разработчиком СЗИ
- Большинство отечественных вендоров СЗИ осуществляют анализ множества проприетарных протоколов, используемых в АСУ ТП
- Отечественные вендоры СЗИ могут оперативно помочь в адаптации своих систем с АСУ ТП
- Высокая динамика изменения СЗИ влечет к множеству обновлений, которые требуют от персонала ИБ внимания
- Не все модули в подсистемах готовы обеспечить тот же функционал при защите серверов и АРМ под ОС Linux, который реализован в продуктах для ОС Windows
- Сложности интеграции с внедренными на предприятии СОИБ связаны, во-первых, с отсутствием совместимости компонентов АСУ ТП с используемыми в СОИБ подсистемах, с необходимостью переобучения персонала ИБ на СЗИ РФ и с необходимостью повышения ИБ-грамотности сотрудников
- Индустрия АСУ ТП в России начинает жить автономно от зарубежных вендоров
- Российские решения АСУ ТП ориентированы на отечественное ПО, базирующееся на Linux
- Ввиду монополизации рынка есть риски недостаточного качества технической поддержки
- Система резервного копирования не претерпела сильных изменений, совместима с АРМ под управлением Linux, сохранила стабильность и имеет достаточно хорошую ТП
- Сетевая инфраструктура переживает период становления, ее функционал развивается благодаря импортозамещению, однако проблема багов еще актуальна
«Cloud Networks имеет уникальный опыт работы с крупными промышленными предприятиями и глубокую экспертизу в функционировании различных систем в рамках производственных процессов: наша команда – инженеры АСУ ТП, которые переквалифицировались в обеспечение кибербезопасности АСУ ТП. Такой подход позволяет нам более комплексно смотреть на проекты в области ИБ. На мероприятии ИТО «Лукойл» я поделился с гостями реальным опытом работы нашей команды с отечественным программным и аппаратным обеспечением. Подчеркну вовлеченность аудитории в темы, которые рассказывали все спикеры – я в том числе отвечал на интересные вопросы, которые звучали из зала. Особенно хочу отметить организацию мероприятия – четко и детально разработанный график выступлений, который позволил гостям быстро ориентироваться в залах, разделенных по направлениям», – отметил Игорь Лим.