Информационная безопасность промышленных объектов с Kaspersky Industrial CyberSecurity

Информационная безопасность объектов промышленности достигла пика популярности. Руководители государственных и частных корпораций более 10 лет занимаются улучшением цифровизации промышленности и ИТ-защитой, но только сейчас стала наглядно понятна значимость кибербезопасности объектов ВПК и критически значимой инфраструктуры. Специально для этих целей «Лаборатория Касперского» разработала специализированную платформу Kaspersky Industrial CyberSecurity. В нашей публикации мы расскажем, какие сложности возникают у АСУ ТП при работе, как в этом может помочь специальная разработка Касперского.

Как связаны цифровизация и ИБ производства

Как ни странно, цифровизация и информационная безопасность не всегда приветствуется на предприятиях, несмотря на доказанную эффективность управленческих систем. Да, многие организации уже внедрили системы управления технологическими процессами, логистикой, закупкой сырья. Это снижает простои на заводах, позволяет спланировать поставки, изготовление и полученную прибыль от сбыта. Установление автоматизированной системы управления технологическим процессом закрывает многие современные требования по скорости и безопасности работы предприятий. Однако, для установки цифровых систем требуется модернизация оборудования, на которую не всегда хватает финансов. На данный момент по статистике еще 40% предприятий должны решить эту проблему и найти финансирование, так как руководство понимает степень уязвимости технологического процесса без цифровизации и ИБ.

Но у установивших АСУ ТП возникают проблемы в защите цифровой инфраструктуры от кибератак. Если ИТ-система будет пропускать вредоносные коды, это чревато простоями, поломками и дорогостоящим ремонтом оборудования, нарушением технологического процесса вплоть до диверсий на заводах. Уязвимостями АСУ ТП могут воспользоваться хакеры, которые крадут и продают корпоративную информацию. Чтобы этого не случалось, разработана комплексная система Kaspersky Industrial CyberSecurity для предприятий.

Риски без ИБ

Риски предприятий без кибербезопасности легко просчитываются. По отчету VDC Research видно, что инциденты безопасности в 2024 году пережили 25% предприятий. Общий из-за одной хакерской атаки составил 5 миллионов долларов. В эту сумму входят расходы на устранение кибератаки, потери прибыли и времени, затраты на ремонт пострадавшего оборудования и простой.

Простой – самая критичная метрика на предприятии, для устранения которой и производится цифровизация промышленных объектов. Это хорошо, но для защиты ИТ-инфраструктуры желательно установить с Kaspersky Industrial CyberSecurity.

Трудности киберзащиты АСУ ТП

Для защиты автоматизированного управления технологическим процессом разработаны специальные правила и требования. Но их реализация вызывает затруднения даже у крупных предприятий. В чем они выражаются?

• Проблемы с инструментами для мониторинга.
• Нехватка квалифицированных специалистов.
• Многочисленные связи ИТ- и ОТ-инфраструктурой, из-за чего сложно изолировать уязвимости в оборудовании.
• Промышленные устройства серии устройств IIoT с небезопасными настройками, так как их разработчики мало заботятся об ИБ.
• Устаревшее ПО, нет привычки следить за обновлениями и устанавливать их.
• Отсутствие готовых сценариев устранения кибератак.

Как предприятиям помогает специализированная защита Касперского

Систему АСУ сложно защищать, но для этого специально и разработана программа Kaspersky Industrial CyberSecurity, чтобы закрыть все вопросы по информационной безопасности. Ключевыми инструментами комплексной системы являются:

• Kaspersky Industrial Cybersecurity for Networks – мониторинг работы оборудования и входящего сетевого трафика.
• Kaspersky Industrial Cybersecurity for Nodes – защита конечных точек.

Применение инструментария в комплексе предоставляет возможность установки непробиваемой, многовекторной эшелонированной защиты. Касперский при разработке учел главные потребности промышленных объектов – запрет на блокировки критических значимых технологических процессов, непрекращающаяся работа даже в условиях ограниченности ресурсов. Тогда рабочий процесс на предприятиях не пострадает из-за некорректности работы ИТ-системы или сбоев из-за выпущенного неудачного обновления. Так было в 2024 году с компанией CrowdStrike, обновление которого положило сотни тысяч компьютеров по всему миру.

Как ИБ экономит ваши деньги, а не только тратит

За 2023-2024 годы компании, установившие Kaspersky Industrial CyberSecurity, снизили количество инцидентов безопасности с 2,7 до 2,2. Атаки на конечные точки сократились с 2,1 до 1,6 инцидента. Организации без защиты ИТ- и -ОТ-инфраструктуры получают в среднем 3,8 инцидентов в год. Учитывая потери прибыли из-за простоев и затраты на устранение кибератак, компании, установившие ИБ-защиту больше экономят на ней, чем расходуют.

Перспектива развития ИБ в промышленном секторе

В перспективе «Лаборатория Касперского» планирует выпуск программ, которые глубоко внедряются в архитектуру ИТ-инфраструктуры, достигая уровень кибербезопасности SD-WAN, а затем SASE. Это важно с точки зрения достижения отказоустойчивости и конструктивной безопасности работы промышленного оборудования.