Эксперт ГК InfoWatch в области защиты АСУТП рассказал о подходах и требованиях при выборе средств защиты объектов КИИ

Ведущий эксперт направления «Защита АСУТП» ГК InfoWatch Андрей Юршев в рамках конференции «Кибербезопасность в условиях цифровой трансформации» (ITSEC 2018) рассказал о требованиях к выбору средств защиты для АСУТП и значимых объектов критической информационной инфраструктуры (КИИ). Основными темами деловой программы ITSEC 2018 стали цифровая трансформация, информационная безопасность объектов КИИ, надежность виртуальной инфраструктуры для цифровизации бизнеса. В форуме приняли участие заместитель директора Федеральной службы по техническому и экспортному контролю РФ Виталий Лютиков, заместитель начальника отдела информационных технологий Министерства энергетики РФ Юрий Погожев, член Экспертного совета при комитете ГД РФ по энергетике Сергей Шабалин.

Андрей Юршев представил подробный анализ актуальной законодательной базы России в области защиты КИИ, требований к функционалу средств защиты информации и их совместимости с АСУТП. Эксперт рассмотрел ключевые положения ряда отраслевых нормативных документов, включая Федеральные законы № 256 «О безопасности объектов топливно-энергетического комплекса» и № 187 «О безопасности критической информационной инфраструктуры Российской Федерации», также Приказы ФСТЭК России № 31и № 235.

Эксперт ГК InfoWatch отметил необходимость обоюдной ответственности за результаты создания систем защиты АСУТП как со стороны проектировщиков, так и заказчиков.

«Даже минимальные ошибки при внедрении средств защиты в АСУТП могут привести к авариям на производстве и значительному материальному ущербу. Кроме того, существует риск потери гарантии производителя АСУТП при установке на нее средств защиты без согласования такой возможности с производителем. Поэтому возможность применения каждого средства защиты в АСУТП требует отдельного исследования», — отметил Андрей Юршев.

Эксперт также рассказал о методике ГК InfoWatch для оценки соответствия средств защиты информации для автоматизированных систем управления.

Справка

ITSEC – профильная выставка индустрии информационной безопасности. Главной темой выставки ITSEC - Информационная безопасность России/InfoSecurity Russia 2018 стала цифровая трансформация. Мероприятия деловой программы были посвящены вопросам кибербезопасности, новым возможностям и вызовам цифрового мира. В экспозиции выставки представлены российские разработки в сфере информационной безопасности, в том числе специально выделенная демо-зона «Сделано в России», а также лучшие решения зарубежного рынка, которые планируют работать на российском рынке.