🛡️Кейс: Проведение аудита информационной безопасности на высококритическом предприятии

Провести всесторонний аудит информационной безопасности для критического объекта инфраструктуры, оценить защищенность операционных технологий (ОТ) и систем промышленной автоматизации (АСУ ТП), а также соответствие национальным стандартам кибербезопасности.

Проблем, с которыми к нам обратился заказчик

Недостаточная изоляция и защита сетей АСУ ТП: Сети промышленной автоматизации и контроля (SCADA/ICS) недостаточно изолированы от корпоративных сетей, что создавало прямой путь для кибератак на критические производственные процессы.
Устаревшее оборудование и ПО в ОТ-сегменте Многие компоненты АСУ ТП работали на устаревших операционных системах и оборудовании, для которых не выпускаются обновления безопасности, делая их легкой мишенью.
Отсутствие мониторинга аномалий в промышленных протоколах: Не было системы обнаружения подозрительной активности или несанкционированных команд, передаваемых в сетях АСУ ТП.
Высокий риск физического несанкционированного доступа: Физический доступ к серверным помещениям и контроллерам АСУ ТП был недостаточно контролируемым.
Несоблюдение национальных стандартов и регуляторных требований для критической инфраструктуры Компания не была полностью уверена в соответствии с законодательством Украины относительно киберзащиты объектов критической инфраструктуры.
Слабый контроль над внешними подрядчиками, работающими с ОТ-системами: У подрядчиков были чрезмерные привилегии или работали без надлежащего мониторинга и контроля со стороны компании.

Решений, внедренных нашей командой

Шаг 1 Изолировали промышленные сети от корпоративных с помощью специализированных шлюзов.

Шаг 2 Обновили или защитили устаревшие промышленные системы.

Шаг 3 Установили системы для мониторинга и обнаружения атак в промышленных сетях.

Шаг 4 Ввели строгий физический контроль доступа.

Шаг 5 Создали план для достижения полного соответствия законодательству Украины.

Шаг 6 Обеспечили безопасный контроль доступа для внешних подрядчиков.

Изолировали промышленные сети от корпоративных с помощью специализированных шлюзов.

Проведена полная сетевая сегментация между корпоративными ИТ-сетями и сетями операционных технологий (ОТ/АСУ ТП). Введен "цифровой барьер" (data diode или однонаправленные шлюзы) для разрешения только однонаправленной передачи данных с ОТ в ИТ, что физически исключает возможность атаки с корпоративной сети на промышленные системы.

Обновили или защитили устаревшие промышленные системы.

Проведена оценка возможности модернизации устаревших компонентов АСУ ТП. Некоторые системы были виртуализированы и перенесены на более защищенные платформы. Для систем, не подлежащих модернизации, внедрены компенсационные меры безопасности, такие как микросегментация, строгий контроль доступа и мониторинг аномалий трафика.

Установили системы для мониторинга и обнаружения атак в промышленных сетях.

Развернули специализированные пассивные системы обнаружения вторжений (IDS) для OT-сетей, анализирующих трафик промышленных протоколов (Modbus, OPC, DNP3 и т.п.) на наличие аномалий, несанкционированных команд или сигнатур известных атак на АСУ ТП. Настроена интеграция с SIEM для централизованного оповещения.

Ввели строгий физический контроль доступа.

Модернизированы системы физического контроля доступа (СКУД) в серверные комнаты, центры управления и производственные цехи, где расположены компоненты АСУ ТП. Установлены дополнительные камеры видеонаблюдения с функцией анализа аномалий. Введена обязательная регистрация всех посетителей и подрядчиков с контролем времени пребывания.

Создали план для достижения полного соответствия законодательству Украины.

Проведен глубокий анализ требований Закона Украины "Об основных принципах обеспечения кибербезопасности Украины" и других нормативных документов для объектов критической инфраструктуры. Разработана детализированная дорожная карта по внедрению необходимых технических, организационных и процедурных мероприятий для достижения полного соответствия и последующей аттестации систем.

Обеспечили безопасный контроль доступа для внешних подрядчиков.

Разработана и внедрена строгая политика управления доступом для внешних подрядчиков, работающих с ОТ-системами. Внедрено использование "скачущих серверов" (jump servers) и временных учетных записей с минимальными привилегиями, которые автоматически отзываются после завершения работ. Все действия подрядчиков регистрируются и мониторятся.

Мы подтверждаем успешное завершение всестороннего аудита и внедрение критически важных мер по информационной безопасности. Нашей главной целью было оценить и усилить защищенность ваших операционных технологий (ОТ) и систем промышленной автоматизации (АСУ ТП), а также обеспечить полное соответствие национальным стандартам кибербезопасности для объектов критической инфраструктуры. В начале работы мы идентифицировали ряд серьезнейших проблем, включая недостаточную изоляцию сетей АСУ ТП, устаревшее оборудование в ОТ-сегменте, отсутствие мониторинга промышленных протоколов, высокий риск физического доступа, несоблюдение национальных стандартов и слабый контроль над подрядчиками. Эти проблемы создавали прямую угрозу бесперебойной работе и инфраструктуре.

Евгений , COO в Ukrfast

Написать нам
Наша команда здесь для помощи Вам.
info@ukrfast.com
Приезжайте к нам.
Приходите в наш офис.
Пров. Отакара Яроша, 18, Харків
Позвоните нам
Пн-Пт з 09:00 до 18:00
+38(098)-260-80-80

У вас есть идея? У нас есть навыки, давайте объединимся.

Расскажите больше о себе и о том, что вы имеете в виду?