Принципы Secure by Design находят воплощение в доверенных программно-аппаратных комплексах автоматизированных систем управления технологическими процессами, формируя новый стандарт защищенности критической инфраструктуры.
Автор: Николай Заярный, руководитель отдела информационной безопасности Скала^р (Группа Rubytech)
По данным RED Security SOC, в 2024 г. зафиксировано почти 130 тыс. инцидентов информационной безопасности, что в 2,5 раза выше показателей 2023 г. Объекты критической информационной инфраструктуры составляют 64% от всех целей кибератак в России.
АСУ ТП – сердце КИИ
Производственные и технологические процессы – одни из самых уязвимых и жизненно важных элементов критической информационной инфраструктуры. Это базовое инфраструктурное решение для промышленного сегмента и ТЭК, обеспечивающее управление процессами, от которых зависит функционирование целых отраслей: энергетики, транспорта, промышленности, финансового сектора и др.
Ключевое отличие угроз для АСУ ТП от рисков для классических ИТ-систем – их физическая природа. Если атака на офисную сеть ведет к финансовым потерям или утечке данных, то компрометация АСУ ТП грозит реальными катастрофами.
Жесткие регуляторные сроки усложняют ситуацию: с 1 сентября 2025 г. субъекты КИИ обязаны использовать ПО из единого реестра российских программ, а до 1 января 2028 г. – перейти на доверенные российские программно-аппаратные комплексы (ПАК).
Ключевым элементом для перехода от простой автоматизации к полноценной цифровой трансформации является построение инфраструктуры высоконагруженных систем (ИВНС). Именно она позволяет обеспечить непрерывность бизнес-процессов, обрабатывать Big Data с промышленных объектов в реальном времени, создавать цифровых двойников для предиктивного моделирования и внедрять ИТ-решения и алгоритмы машинного обучения. А без доверенных ПАК мы не можем быть уверены, что наша красиво спроектированная ИВНС не содержит троянского коня на уровне микрокода или прошивки.
Secure by Design: философия превентивной защиты
Традиционный подход, при котором безопасность доустанавливается на готовый продукт, оказывается неэффективным. Ему на смену приходит концепция Secure by Design, основанная на трех принципах:
- безопасность как фундаментальное требование, а не дополнение;
- проактивный подход вместо реактивного устранение уязвимостей;
- минимизация поверхности атаки на всем жизненном цикле, начиная с этапа проектирования.
Суть концепции Secure by Design заключается в проектировании кибериммунных систем, в которых меры безопасности изначально интегрированы в архитектуру и программный код. При таком подходе требования к информационной безопасности учитываются на самых ранних стадиях разработки. В доверенных ПАК Скала^р от Группы Rubytech используется именно такой подход.
Практическая реализация в доверенных ПАК
Реализация данного подхода в промышленных решениях предполагает создание комплексов с встроенной многоуровневой защитой. Например, в ПАК Скала^р используются:
- защита от НСД на базе сертифицированных операционных систем;
- сертифицированная виртуализация для изоляции компонентов АСУ ТП;
- сертифицированное средство защиты информации, принадлежащее к классу промышленных NTA/NDR;
- протестированные на совместимость решения ведущих производителей ИБ.
Группа Rubytech сотрудничает с ведущими ИБ-вендорами, включая "Лабораторию Касперского" и Positive Technologies. Все компоненты проходят тщательное тестирование на взаимное влияние. Весь стек ПО и АО присутствует в реестрах Минпромторга и Минцифры. Машина управления технологическими процессами Скала^р МСП.ТП (ранее ПАК АСУ ТП) включена в дорожную карту развития Национальной открытой платформы промышленной автоматизации (НОППА).
Преимущества для бизнеса
Применение принципов Secure by Design предоставляет промышленным предприятиям существенные преимущества:
- снижение совокупной стоимости владения (TCO) за счет исключения дорогостоящих доработок;
- соответствие нормативным требованиям;
- ускорение вывода продуктов на рынок благодаря уменьшению циклов перепроектирования.
При внедрении ПАК, уже обеспеченных защитой, заказчик экономит время и средства, которые он бы затратил на выбор и тестирование решений, интеграцию в существующую ИТ-инфраструктуру, а также проработку их совместимости и техподдержку. Вместо взаимодействия с десятками подрядчиков для покрытия этих задач он получает готовое решение с одним окном ответственности.
Вместо послесловия
Регуляторные требования становятся жестче, киберугрозы усиливаются – и безопасность становится не просто функциональной характеристикой, но и ключевым конкурентным преимуществом.
Подход Secure by Design, реализованный в доверенных ПАК, позволяет промышленным предприятиям и ТЭК не только соответствовать требованиям регуляторов, но и создавать действительно устойчивую к кибератакам инфраструктуру высоконагруженных систем, способную обеспечить стабильную работу в новой реальности.