Тимур Рахимов: «Российское оборудование и софт - гарантия безопасности объекта»

Тимур Рахимов, руководитель направления по работе с предприятиями ТЭК компании «САТЕЛ», рассказал журналу RUБЕЖ о трех этапах внедрения любого решения на объекте заказчика и почему именно российское оборудование и ПО гарантирует максимальную защиту промышленному объекту.

— Какие тренды в запросах заказчиков из промышленности вы отмечаете в связи с ростом гибридных угроз (физические + кибератаки)? Как это отражается в ваших продуктах?

Тимур Рахимов: Сегодня мы отмечаем ряд трендов, среди которых облачные технологии, обеспечение безопасности мобильных приложений, персональных данных, защита ИТ-инфраструктуры, системы управления доступом.

— Как вы адаптируете свои решения под специфику промышленной отрасли или ТЭК, где критична бесперебойная работа устаревшего оборудования?

Т. Рахимов: В начале любого проекта при внедрении решения всегда проводится оценка текущего состояния информационной безопасности на предприятии, соответствие требованиям федерального закона 187-ФЗ о защите КИИ, требований Минэнерго в отношении объектов информационной безопасности, а также осуществляется сбор данных для дальнейшего проектирования.

Второй этап включает моделирование угроз информационной безопасности для объектов защиты, чтобы определить требования к уровню защищенности.

На третьем этапе происходит работа над проектом, в ходе которого определяется набор инструментов и решений для обеспечения защиты от угроз, которые были зафиксированы на этапе моделирования. При выборе решения приоритет отдается встроенным средствам защиты, являющимся частью технических средств или ПО, применяемых для основного производства. Такой подход обеспечивает совместимость с оборудованием, минимизирует влияние на производственные процессы, снижает затраты на обслуживание системы защиты.

Завершающим этапом является интеграция системы безопасности на основе спроектированных решений, проведение приемных испытаний. В процессе испытаний проводится проверка функционирования решений и сканирование на наличие уязвимостей.

– Какие проблемы, связанные с безопасностью промышленных объектов, на ваш взгляд, недооценены заказчиками? И какие свои продукты/решения вы могли бы предложить промышленности или ТЭК?

Т. Рахимов: Нередко выпадает из внимания тот факт, что профессиональные группы хакеров внедряются во внутренние сети предприятия за несколько лет до самого инцидента. В течение этого времени злоумышленники крадут конфиденциальную информацию и только после этого проводят DDOS-атаки и внедряют вредоносное ПО.

Во избежание таких случаев проводится целый комплекс технологических мер по созданию информационной безопасности предприятия: изолирование сети с помощью устройств однонаправленной передачи данных, применение антивирусных программ (российского производства), испытательные работы оборудования и ПО в специальных тестовых зонах, обучение персонала, обслуживающего ИТ-инфраструктуру предприятия.

На мой взгляд, использование именно российского оборудования и программного обеспечения позволит обеспечить требуемый уровень безопасности на предприятиях энергетики. Например, решение нашей компании — платформа интеллектуальной видеоаналитики и машинного зрения VizorLabs для осуществления комплексного контроля ПБ и ТБ, включающего в себя модули охраны периметра, контроля доступа и распознавания лиц, состояния помещений и оборудования, а также детекторы контроля персонала.