Игорь Лянд: «Заказчики требуют прозрачности и контроля над системами физической защиты»

Игорь Лянд, исполнительный директор компании «Камкипер» и член совета директоров ГК «ИСП», рассказал журналу RUБЕЖ, как решения IT-компании дополняют свойства линеек производителя пожаротушения, а также о ключевых тенденциях обеспечения защиты для промышленных объектов.

— Какие тренды в запросах заказчиков из промышленности вы отмечаете в связи с ростом гибридных угроз (кибер и физические атаки)?

Игорь Лянд: Стоит отметить несколько ключевых трендов:

Переход к автономным вычислительным решениям. После ухода западных вендоров с рынка, заказчики стали больше полагаться на автономные системы, которые могут работать независимо от внешних угроз. Это включает использование локальных серверов и инфраструктуры для хранения и обработки данных, автономные устройства IT-мониторинга.
Усиление требований к безопасности. Заказчики стремятся максимально защитить свои системы от кибератак. Это включает использование многослойных систем безопасности — в том числе антивирусные программы, межсетевые экраны и системы обнаружения вторжений. Особое внимание уделяется шифрованию данных, как в состоянии покоя, так и в процессе передачи.
Прозрачность и контроль. Заказчики требуют от поставщиков большей прозрачности и контроля над их решениями. Это включает возможность мониторинга и управления системами безопасности в реальном времени. Часто прописываются условия, при которых поставщик обязан предоставить доступ к системе для проверки и аудита.
Обучение и квалификация персонала. Повышается уровень образованности заказчиков в области кибербезопасности. Они нанимают квалифицированных специалистов для управления и мониторинга систем безопасности. Проводятся регулярные тренинги и обучения для сотрудников, чтобы повысить их осведомленность о киберугрозах и методах их предотвращения.
Фокус на гибридных угрозах. Понимание того, что кибератаки часто сопровождаются физическими угрозами, привело к запросам на комплексные решения, которые могут противостоять обоим типам атак. Интеграция систем безопасности, которые могут обнаруживать и предотвращать как кибератаки, так и попытки физического проникновения.
Использование искусственного интеллекта и машинного обучения. Эти технологии помогают автоматизировать процессы обнаружения и реагирования на киберугрозы, повышая общую эффективность систем безопасности.
Интеграция с другими системами безопасности. Заказчики стремятся к интеграции различных систем безопасности для создания единой, централизованной системы защиты. Это включает интеграцию с системами управления инцидентами, предотвращения утечек данных и другими решениями для создания комплексной системы безопасности.
Тренд на внедрение IT-мониторинга работоспособности систем безопасности. Многие заказчики понимают, что продолжать пытаться контролировать техническое состояние сложных систем с помощью бумажного журнала крайне неэффективно! И хотят, чтобы этот процесс был автоматизирован. Но, опять-таки, автоматизирован локально, автономно, на объекте. Чтобы это было не облачное решение.

— Как эти тренды отражаются в ваших продуктах?

И. Лянд: Компания «Камкипер» сразу взяла курс на производство устройств, обеспечивающих автономный контроль и мониторинг систем безопасности в режиме реального времени. Они не зависят от внешних угроз и могут работать независимо. Технология устройств основана на применении IT-мониторинга, который подразумевает контроль работоспособности видеокамер, серверов, сетевого оборудования, систем контроля управления доступа, сетевых охранных сигнализаций, газового пожаротушения и прочих систем в режиме реального времени. Устройства позволяют выявлять и предотвращать гибридные угрозы на объектах заказчиков. Например, эффективно обеспечивается защита от подмены, когда одно устройство заменяется другим путем манипуляции с MAC-адресом. Или автоматическое выявление сбоев, вызванных кибератаками, например, DDoS на сетевые узлы, или физическими повреждениями, такими как обрыв кабелей и выход датчиков из строя.

В этих решениях предусмотрена интеграция IT-мониторинга с системами кибербезопасности, что дает возможность последующей блокировки подозрительных устройств в сети, когда, например, обнаруживается несанкционированный доступ к серверам.

Рынок сетевого оборудования растет. Чем больше становится систем, тем больше потребность в его адекватном техническом контроле, потому что вручную все это контролировать невозможно. Наше специализированное оборудование предназначено именно для этого.

С точки зрения компании «ИСП», которая производит системы газового пожаротушения, наличие такого решения тоже важно. Атака может быть направлена на систему управления вентиляцией и привести к перегреву оборудования и последующему пожару. Для защиты от таких атак предусмотрена интеграция с датчиками задымления и температур и системами, которые позволяют осуществлять превентивные действия для тушения возгораний в серверных и промышленных зонах. Поэтому «Камкипер» и «ИСП» создают совместный продукт.

Мы первыми на рынке объединили IT-технологии с газовым пожаротушением и, по сути, завели модули газового пожаротушения в сеть Ethernet. SNMP-модули газового пожаротушения уже в этом году будут представлены на выставках. И такое решение полностью соответствует запросам заказчиков.

— Как вы адаптируете свои решения под специфику промышленной отрасли, где критична бесперебойная работа устаревшего оборудования?

И. Лянд: Наша компания предоставляет возможность мониторинга устаревших систем безопасности, аналоговых камер или старых серверов. Устройства позволяют прогнозировать отказы или обнаруживать аномалии в работе IT-инфраструктуры.

Осуществляется поддержка устаревших протоколов: так как мы понимаем, что в промышленной отрасли могут использоваться различные виды протоколов. Кроме того, компания осознаёт, что у заказчиков может быть дефицит бюджета на обновление оборудования. Благодаря недорогим решениям заказчики могут позволитьт контролировать техническое состояние устаревшего оборудования и планировать действия для его сохранения.

В целом, мы стремится адаптировать свои решения под специфику промышленной отрасли, где критична бесперебойная работа устаревшего оборудования.

— Какие проблемы, связанные с безопасностью промышленных объектов, на ваш взгляд, недооценены заказчиками сейчас? Какие свои продукты вы могли бы предложить промышленности и ТЭК для их решения?

И. Лянд: Я бы отметил несколько проблем. Во-первых, недооценен риск перегрев оборудования из-за взлома системы охлаждения, который может привести к пожару. Во-вторых, недооценено отсутствие мониторинга устаревшего оборудования, повышающего риски аварий. Кстати, здесь важно понимать, что наша система мониторинга позволяет выявить износ компонентов (например, жестких дисков для системы видеонаблюдения) до их выхода из строя.

Затем — контроль целостности IT-инфраструктуры: нагрузка на сеть, состояние источников бесперебойного питания. Сейчас многие источники бесперебойного питания идут с SNMP модулем, то есть подключаются в сеть Ethernet, что позволяет техническое состояние их аккумуляторов контролировать удаленно.

Если говорить о продуктах «ИСП», это локализация возгорания в зашифрованных сетях, ЦОДах, где атака могла заблокировать стандартные системы оповещения; использование инертных газов для тушения без вреда для чувствительного оборудования, на подстанциях или на НПЗ. Стоит отметить, что модули «Заря» и «Император» интегрированы со всеми ведущими производителями систем обнаружения пожара.

Таким образом, «Камкипер» обеспечивает непрерывность работы промышленных объектов через мониторинг состояния IT-инфраструктуры и систем безопасности, что критично для противодействия гибридным угрозам. А продукция «ИСП» решает физические риски, связанные с пожарами, в том числе, спровоцированными кибератаками. Они дополняют друг друга. Их применение в совокупности минимизирует последствия различных инцидентов, обеспечивает комплексную защиту для ТЭК и объектов промышленности.