Комплексная защита от киберугроз сегментов АСУ ТП ПАО «РусГидро»

#ИБ #АСУ ТП #SCADA #импортозамещение #сегментирование #кибербезопасность

Проблематика

ПАО «РусГидро» включает в себя множество филиалов и ГЭС, подходы к обеспечению ИБ в которых должны быть централизованными. Единообразие в мерах и средствах обеспечения ИБ оптимизирует расходы на их сопровождение и повышает эффективность как при эксплуатации, так и при получении общей отчетности по всем филиалам о состоянии ИБ АСУ ТП.

Новые нормативные документы и изменения в законодательстве при обеспечении ИБ АСУ ТП дополнили блок обязательных требований, распространяющихся на предприятия энергетического сектора.

Задача STEP LOGIC

Защита от киберугроз сегментов АСУ ТП как на уровне периметра, так и на всех уровнях системы – верхнем, среднем и полевом.
Выполнение требований приказа ФСТЭК России от 14.03.2014 № 31, а также создание необходимых условий для подключения к ГосСОПКА.
Снижение технологических и экономических рисков, возникающих при обработке и передаче информации в технологических сегментах АСУ ТП филиала.

Особенности

Кибербезопасность АСУ ТП.
Комплексный анализ защищенности.
Уменьшение рисков вредоносного воздействия и несанкционированного доступа к информационным ресурсам технологических сегментов.
Автоматизация процессов защиты АСУ ТП.
Использование российских средств защиты для реализации программы импортозамещения.
Стендовые испытания и получение сертификатов совместимости средств защиты с оборудованием АСУ ТП от производителей АСУ ТП.
Внедрение СЗИ без нарушения и остановки технологического процесса.
Разумная комбинация специализированных для АСУ ТП решений ИБ и универсальных средств защиты.
Использование принципа эшелонированной защиты.
Аудит ресурсов сети заказчика, анализ их критичности и уязвимостей, разработка общей концепции защиты филиалов РусГидро, разработка системы безопасности на основании требований ФСТЭК России и актуальных угроз безопасности.
Работы на действующем предприятии с выполнением всех требований по промышленной безопасности (объекты электроэнергетики), а также внутренних регламентов по обеспечению непрерывности и надежности систем передачи данных АСУ ТП.