На конференции «Цифровые и интеллектуальные системы РЗА», которая прошла 24-26 сентября в городе Тобольске, представители «Систэм Электрик» и «Лаборатории Касперского» рассказали о необходимости и перспективах внедрения расширенного набора механизмов защит от кибератак в терминалах релейной защиты и автоматики (РЗА). Это выступление стало продолжением первого этапа сотрудничества компаний по созданию кибериммунных устройств.
Был представлен обзор существующих требований по информационной безопасности к микропроцессорным устройствам РЗА со стороны крупнейших заказчиков и регуляторов, а также их недостатков с учетом возможных векторов атак. Для устранения этих несоответствий предлагается необходимый набор встроенных механизмов защит.
Встроенные механизмы защиты обеспечат устойчивое функционирование терминала РЗА при совершении против него кибератак. В выступлении были освещены преимущества таких устройств – меньшая стоимость владения по сравнению с наложенными средствами информационной безопасности и более выгодная стоимость обслуживания. При этом часть критически важных встроенных механизмов защиты невозможно реализовать с помощью наложенных средств.
Эшелонированная встроенная защита терминалов РЗА обеспечивает, в том числе, полноценную ролевую модель доступа, возможность централизованного управления, контроль доступа ко всем функциям устройства с любого интерфейса и многоуровневый контроль целостности программной среды исполнения. Кроме того, фильтрация сетевых соединений и их защищенность повышают устойчивость к сетевым атакам.
Основой кибериммунного терминала РЗА станет операционная система KasperskyOS. Ее применение открывает возможности для создания доверенных программно-аппаратных комплексов и решения стратегических задач крупнейших компаний в области импортозамещения. Устройства будут обладать готовыми к использованию встроенными механизмами защиты, обеспечивающими эффективное противодействие выявленным угрозам.
По словам первого заместителя генерального директора «Систэм Электрик» по рынкам «Энергетика и Автоматизация» Николая Ладыгина, высокоавтоматизированные подстанции чаще всего работают на объектах критической информационной инфраструктуры, при этом применяемые сейчас терминалы практически не имеют встроенных механизмов защиты.
Мы как производитель комплексных решений полностью осознаем свою роль в обеспечении киберзащищенности устройств для наших заказчиков. «Систэм Электрик» инвестирует значительные интеллектуальные и финансовые ресурсы в разработки по данному направлению. Для этого мы объединили усилия с «Лабораторией Касперского» и последовательно реализуем концепцию конструктивной безопасности. Таким образом, при разработке продуктов мы интегрируем соответствующие меры не только в программную часть, но и в архитектуру решения
На основе экспертизы «Лаборатории Касперского» в области конструктивной безопасности, совместно с «Систэм Электрик» мы разработали современный подход к обеспечению эшелонированной защиты терминалов РЗА от всех видов актуальных угроз информационной безопасности. Созданный на базе этого подхода кибериммунный терминал РЗА обладает устойчивостью ко всем видам известных атак и включает в себя целый комплекс встроенных механизмов защиты и удовлетворяет всем нормативным требованиям. Следующим шагом совместной работы с «Систэм Электрик» станет разработка кибериммунного терминала РЗА на основе операционной системы KasperskyOS, предназначенной для быстрого создания кибериммунных устройств.
На конференции «Цифровые и интеллектуальные системы РЗА», которая прошла 24-26 сентября в городе Тобольске, представители «Систэм Электрик» и «Лаборатории Касперского» рассказали о необходимости и перспективах внедрения расширенного набора механизмов защит от кибератак в терминалах релейной защиты и автоматики (РЗА). Это выступление стало продолжением первого этапа сотрудничества компаний по созданию кибериммунных устройств.
Был представлен обзор существующих требований по информационной безопасности к микропроцессорным устройствам РЗА со стороны крупнейших заказчиков и регуляторов, а также их недостатков с учетом возможных векторов атак. Для устранения этих несоответствий предлагается необходимый набор встроенных механизмов защит.
Встроенные механизмы защиты обеспечат устойчивое функционирование терминала РЗА при совершении против него кибератак. В выступлении были освещены преимущества таких устройств – меньшая стоимость владения по сравнению с наложенными средствами информационной безопасности и более выгодная стоимость обслуживания. При этом часть критически важных встроенных механизмов защиты невозможно реализовать с помощью наложенных средств.
Эшелонированная встроенная защита терминалов РЗА обеспечивает, в том числе, полноценную ролевую модель доступа, возможность централизованного управления, контроль доступа ко всем функциям устройства с любого интерфейса и многоуровневый контроль целостности программной среды исполнения. Кроме того, фильтрация сетевых соединений и их защищенность повышают устойчивость к сетевым атакам.
Основой кибериммунного терминала РЗА станет операционная система KasperskyOS. Ее применение открывает возможности для создания доверенных программно-аппаратных комплексов и решения стратегических задач крупнейших компаний в области импортозамещения. Устройства будут обладать готовыми к использованию встроенными механизмами защиты, обеспечивающими эффективное противодействие выявленным угрозам.
По словам первого заместителя генерального директора «Систэм Электрик» по рынкам «Энергетика и Автоматизация» Николая Ладыгина, высокоавтоматизированные подстанции чаще всего работают на объектах критической информационной инфраструктуры, при этом применяемые сейчас терминалы практически не имеют встроенных механизмов защиты.
Мы как производитель комплексных решений полностью осознаем свою роль в обеспечении киберзащищенности устройств для наших заказчиков. «Систэм Электрик» инвестирует значительные интеллектуальные и финансовые ресурсы в разработки по данному направлению. Для этого мы объединили усилия с «Лабораторией Касперского» и последовательно реализуем концепцию конструктивной безопасности. Таким образом, при разработке продуктов мы интегрируем соответствующие меры не только в программную часть, но и в архитектуру решения
На основе экспертизы «Лаборатории Касперского» в области конструктивной безопасности, совместно с «Систэм Электрик» мы разработали современный подход к обеспечению эшелонированной защиты терминалов РЗА от всех видов актуальных угроз информационной безопасности. Созданный на базе этого подхода кибериммунный терминал РЗА обладает устойчивостью ко всем видам известных атак и включает в себя целый комплекс встроенных механизмов защиты и удовлетворяет всем нормативным требованиям. Следующим шагом совместной работы с «Систэм Электрик» станет разработка кибериммунного терминала РЗА на основе операционной системы KasperskyOS, предназначенной для быстрого создания кибериммунных устройств.
