Wonderware прошел сертификацию на кибербезопасность

Wonderware прошел сертификацию на кибербезопасность с системами Kaspersky и InfoWatch

В третьем квартале 2018 года закончено тестирование программных продуктов из состава Wonderware System Platform 2017 (включая InTouch 2017) на совместимость с системами для резервного копирования информации, контроля целостности и антивирусной со следующими системами:

• Kaspersky Industrial Cyber Security (KICS)
• InfoWatch Endpoint Security
• Infowach Traffic Monitor Enterprise (Device Monitor)

Обзор систем

Wonderware System Platform 2017 — единственная в мире адаптивная масштабируемая платформа для приложений диспетчерского управления, SCADA, HMI и IIoT, позволяющая полностью интегрировать производственные процессы на предприятии.

InTouch 2017 помогает быстро создавать, администрировать и затем многократно использовать стандартизованные промышленные приложения, а так же позволяет не только опытным, но и начинающим операторам эффективно идентифицировать информацию, понимать ее, правильно реагировать и сохранять контроль над процессом, успешно выявляя и устраняя нештатные ситуации.

Kaspersky Industrial CyberSecurity — это набор  технологий и сервисов, созданных для защиты различных уровней промышленной инфраструктуры и других элементов предприятия, в том числе серверов SCADA, операторских панелей, инженерных рабочих станций, ПЛК, сетевых соединений и даже самих инженеров. При этом решение не влияет на непрерывность технологических процессов.

InfoWatch EndPoint Security обеспечивает контроль доступа к устройствам, портам, сетевым интерфейсам, сетевым каталогам и облачным хранилищам. Продукт может шифровать информацию на ноутбуках, ПК, внешних устройствах, каталогах облачных хранилищ. Позволяет управлять запуском приложений и контролировать доступ к ним сотрудников с помощью разрешенного (белого) или запрещенного (черного) списков. Предусматривает 5 возможных методов безвозвратного удаления информации, от наименее ресурсоемких, до самых надежных.

InfoWatch Traffic Monitor — автоматизированная система, которая выявляет в потоке данных конфиденциальные документы, предотвращает их утечку и защищает бизнес от действий внутренних злоумышленников. Выявляет подозрительную активность сотрудников и аномальное поведение персонала, выявляя факты воровства, мошенничества, коррупции, сговоров и саботажа, идентифицирует злоумышленников и нарушителей.

Компания Клинкманн, совместно с сертифицированными в области задач информационной безопасности партнёрами, предлагает услуги по проведению аудита систем автоматизации технологических и производственных процессов, включая установку и настройку решений кибербезопасности для Заказчиков и потребителей программного обеспечения Wonderware, применение решений от ведущих российских производителей: Лаборатория Касперского   и InfoWatch

Решения в области индустриальной кибербезопасности позволяют бороться с многочисленными угрозами и рисками, характерными для промышленных систем, а именно:

• Подключение несанкционированных сетевых устройств к промышленной сети
• Установление несанкционированных сетевых соединений в промышленной сети
• Причиняющие вред команды, отправляемые в Контроллеры следующими источниками:
  • оператором, инженером или третьей стороной намеренно или по ошибке
  • вредоносными ПО или злоумышленником при целевой атаке
• Отсутствие информации для специалистов по кибербезопасности о состоянии производственной сети и процессов
• Отсутствие информации о действиях третьих сторон (поставщиков и подрядчиков) с активами системы АСУ ТП
• Отсутствие данных для расследования киберинцидентов и проведения криминалистического анализа

Задачи решаемые в ходе аудита:

1. Общее обследование сетевой инфраструктуры
2. Обследование серверной инфраструктуры, включая обследование
3. Обследование существующего комплекта документации на ИТ-инфраструктуру
4. Составление итогового отчета с описанием состояния ИТ- и ИБ-инфраструктуры на момент проведения обследования и набором развернутых рекомендаций.

Дополнительные решения в области информационной безопасности:

• защита критических инфраструктур объектов от кибер-угроз
• контроль потоков информации – решения на базе продуктов Forcepoint
• предотвращение утечек данных – Infowatch Traffic Monitor
• защита от целевых атак на информационную систему – Kaspersky Anti Targeted Attack (KATA) Platform
• защита от остановки и перебоев в работе внешних ресурсов, вынесенных в Интернет – Kaspersky DDoS Prevention
• защита от web-угроз — Symantec

Правовые документы:
ФСТЭК

• Приказ N 21 от 18 февраля 2013 г. «Об утверждении состава и содержания      организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»Приказ №17 от 11 февраля 2013 г. «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»
• Приказ №31 от 14 марта 2014 г. «Об утверждении требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»

ФСБ

• Приказ №378 от 10 июля 2014 г. «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»

Минкомсвязи России

• ФЗ №242 от 21 июля 2014 года «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»

Внутриведомственные приказы и распоряжения