Эксперты InfoWatch: важно вовлекать первых лиц в построение ИБ

Руководители InfoWatch ARMA Алексей Петухов и Демид Балашов приняли участие в спецпроекте газеты Коммерсант «Отечественный софт для КИИ», в котором рассказали, как обеспечить безопасность ИТ-инфраструктуры промышленного предприятия. По мнению экспертов InfoWatch, для построения надежной защиты КИИ предприятия следует применять системный подход, что позволит противостоять киберпреступникам с минимальными затратами ресурсов. Также Алексей Петухов и Демид Балашов отметили, что актуальность российских защитных систем на рынке заметно повысится в 2025 году, когда начнет действовать запрет на применение импортного ПО для работы с ключевыми объектами инфраструктуры РФ. Эксперты подчеркнули необходимость планирования защитных решений на стадии проектирования инфраструктуры, что дает наилучшие практические результаты.

«Для того, чтобы защитить предприятия от хакерских атак используется множество технических решений и административных мер. В качестве примера тут можно привести антивирусные программы, МСЭ, системы защиты рабочих станций, резервное копирование и софт для обнаружения вторжений. Большое разнообразие систем приводит к тому, что для контроля безопасности затрачивается много рабочего времени специалистов. По этой причине разработчики ГК InfoWatch стремятся максимально автоматизировать процессы и снизить трудозатраты, связанные с их обеспечением. Данные принципы были положены в основу нашей системы для защиты АСУ ТП InfoWatch ARMA, которая включает в себя оптимальный перечень ИБ-решений: единый центр управления системой защиты InfoWatch Arma Management Console, промышленный межсетевой экран нового поколения InfoWatch ARMA Industrial Firewall и InfoWatch ARMA Industrial EndPoint — ПО для защиты рабочих станций. Они хорошо дополняют друг друга при совместной работе и позволяют снять с сотрудников большинство рутинных задач», — отметил руководитель отдела по развитию бизнеса InfoWatch ARMA Алексей Петухов.

В качестве главной особенности продукта эксперт назвал его способность качественно проверять промышленные протоколы, распознавать проходящие через них внешние вмешательства и пресекать действия злоумышленников.

«Кроме автоматизации и сокращения трудозатрат специалистов для клиентов важна экономия технических ресурсов. Например, использование ПО для защиты рабочих станций обычно предполагает наличие больших жестких дисков и значительного объема оперативной памяти. В отличие от конкурентов, InfoWatch ARMA Industrial EndPoint тратит минимальное количество ресурсов, которого хватает на формирование замкнутой среды. Это позволяет малой кровью оградить управляющие системы от атак и исключить применение стороннего ПО», — рассказал Алексей Петухов.

По словам Алексея, весь комплекс решений продуктовой линейки InfoWatch ARMA обладает централизованным управлением при помощи InfoWatch ARMA Management Console. Это позволяет контролировать все инциденты ИБ и проводить настройку элементов защиты в режиме единого окна.

Совершенствовать российский софт особенно важно в ожидании изменения требований к ПО, которое применяется для защиты отечественной инфраструктуры.

«С начала 2025 года на важных объектах КИИ планируется запретить использование иностранного ПО. Также будут внедрены дополнительные требования по обеспечению ИБ. Обязательным станет наличие антивирусов, проведение аудитов безопасности, прохождение аутентификации и т.д. А если мы хотим достичь наилучшего результата, то наличие системы безопасности должно планироваться уже на этапе проектирования КИИ, что сократит до минимума ее уязвимости»,— добавил руководитель отдела развития продуктов InfoWatch ARMA Демид Балашов.

В заключение Алексей Петухов отметил, что необходимо налаживать информационную безопасность на промышленных предприятиях в комплексе, настраивать ее шаг за шагом и вовлекать первых лиц компаний в процесс ее построения. По словам Алексея, этому будут способствовать тренинги для топ-менеджеров и руководителей ИБ, которые сейчас разрабатывают специалисты ГК InfoWatch.