Средства криптографической защиты информации (СКЗИ) для АСУТП
Обеспечиваем шифрование каналов связи, безопасный обмен информацией и криптографическую аутентификацию в промышленных сетях. Работаем с сертифицированными ФСБ и ФСТЭК российскими СКЗИ. Подберём и внедрим оптимальное решение под ваши задачи.
1. Что такое СКЗИ?
2. Ключевые задачи
3. Нормативная база
4. Обзор решений вендоров
5. Сравнительная таблица
6. Как мы помогаем
7. Почему ABRIKOS Group?
8. Связь с услугами
9. Часто задаваемые вопросы
Что такое СКЗИ и зачем они нужны в АСУТП?
Средства криптографической защиты информации (СКЗИ) — это программные, программно-аппаратные и аппаратные средства, реализующие криптографические методы защиты информации: шифрование, электронную подпись, аутентификацию. СКЗИ для АСУТП обеспечивают безопасность данных при передаче по открытым каналам связи, защиту от несанкционированного доступа и выполнение требований регуляторов.
Зачем нужны СКЗИ в АСУТП?
- Шифрование каналов связи — защита данных при передаче между удалёнными объектами, диспетчерскими пунктами и промышленными площадками.
- Аутентификация устройств — подтверждение подлинности ПЛК, SCADA-серверов и других устройств в промышленной сети.
- Защита от несанкционированного доступа — предотвращение перехвата и модификации управляющих команд и технологических данных.
- Обеспечение целостности данных — гарантия того, что данные не были изменены при передаче.
- Выполнение требований регуляторов — 187-ФЗ, приказы ФСТЭК и ФСБ требуют использования сертифицированных СКЗИ на объектах КИИ.
- Импортозамещение — переход на российские криптографические алгоритмы (ГОСТ 28147-89, ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012) вместо зарубежных.
Ключевые задачи, решаемые СКЗИ в АСУТП
- Шифрование каналов связи — защита данных при передаче по открытым сетям (интернет, сотовые сети, радиоканалы).
- Криптографическая аутентификация — подтверждение подлинности устройств и пользователей.
- Электронная подпись — обеспечение юридической значимости технологических документов и команд.
- Защита от перехвата и модификации — предотвращение атак типа «человек посередине» (MITM).
- Построение защищённых VPN-туннелей — организация безопасных каналов связи между промышленными объектами.
- Защита встраиваемых систем — криптографическая защита полевых устройств, приборов учёта, IoT/IIoT-устройств.
Нормативная база
- 187-ФЗ — обязанность субъектов КИИ использовать сертифицированные СКЗИ.
- Приказ ФСТЭК №31 — требования к защите информации в АСУТП.
- Приказ ФСТЭК №239 — требования к защите значимых объектов КИИ.
- Требования ФСБ — сертификация СКЗИ по классам (КС1, КС2, КС3).
Обзор решений ведущих российских вендоров
На рынке представлены несколько российских СКЗИ с поддержкой промышленных сетей. Мы работаем со всеми основными вендорами и поможем выбрать оптимальное решение для криптографической защиты АСУТП.
С-Терра Шлюз (С-Терра СиЭсПи)
Суть: Программно-аппаратный криптошлюз для построения защищённых VPN-сетей с использованием ГОСТ-алгоритмов.
Модельный ряд:
- С-Терра Шлюз 4.1 — предыдущее поколение устройств, доступное для заказа. Поддерживает протоколы IPsec, IKEv1, IKEv2, L2TP, PPTP, OpenVPN, а также имеет встроенный межсетевой экран. Сертифицирован ФСБ по классам КС1, КС2, КС3.
- С-Терра Шлюз 5.0 — новое поколение сетевой безопасности. Представлен обновлённый модельный ряд аппаратных платформ с актуальной сертификацией ФСБ и ФСТЭК России на 2026 год.
- С-Терра Шлюз 10G — высокопроизводительная модель с производительностью 10 Гбит/с на одной платформе. Поддерживает IPsec VPN с ГОСТ-алгоритмами. Планируется сертификация ФСБ России по классам КС1, КС2, КС3 и ФСТЭК России (НДВ3, МЭ3, ОУД4+).
- С-Терра КП — клиентское ПО для организации защищённого доступа к VPN-сети.
Сертификация:
- ФСБ России: сертификаты № СФ/114-2515, СФ/124-2516, СФ/124-2517 (КС1/КС2/КС3)
- ФСТЭК России: сертификат № 3370 (МЭ-3, НДВ-3, ОУД-4+)
UserGate ГОСТ VPN (UserGate)
Суть: Разрабатываемое сертифицированное средство криптографической защиты информации — ГОСТ VPN, которое будет встроено в межсетевые экраны UserGate NGFW.
Модельный ряд:
UserGate NGFW (серии C, D, E, F, S) — межсетевые экраны нового поколения, в которых ГОСТ VPN будет доступен как опциональная функция. Клиенты UserGate, желающие получить функциональность ГОСТ VPN, должны будут указать необходимость этой опции при покупке UserGate NGFW. Решение будет поставляться как в программном варианте с UserGate NGFW, так и в программно-аппаратной конфигурации.
Ключевая особенность: Относится к СКЗИ класса КС3, обеспечивает шифрование на уровне L3. Поддержка АСУ ТП (SCADA).
Статус готовности:
- Техническое задание на разработку согласовано с регуляторами.
- До конца 2026 года — старт пилотных внедрений и альфа-тестирования.
- 2027 год — полноценный запуск решения.
- Сертификация: В процессе получения (планируется сертификация ФСТЭК/ФСБ).
InfoWatch ARMA Industrial Firewall (InfoWatch)
Суть: Промышленный межсетевой экран нового поколения с поддержкой российского криптографического алгоритма ГОСТ VPN.
Модельный ряд:
- InfoWatch ARMA Industrial Firewall 3.16 — версия, получившая поддержку российского криптографического алгоритма ГОСТ VPN на базе IPSec и IKEv2.
- Для создания безопасных подключений с помощью ГОСТ VPN добавлены отечественные алгоритмы шифрования ГОСТ Р 34.12-2015 — «Кузнечик» и «Магма».
- Поддерживаются два типа лицензий ГОСТ VPN: центрального шлюза (настройка ARMA FW сервером, генерация ключей и сертификатов) и шлюза филиала (подключение к центральному шлюзу).
Сертификация:
- Сертификат ФСТЭК России по 4 уровню доверия
- Соответствует требованиям ФСТЭК России к межсетевым экранам типа «Д» 4 класса защиты (ИТ.МЭ.Д4.ПЗ) и к СОВ 4 класса защиты
ViPNet SIES (ИнфоТеКС)
Суть: Решение для криптографической защиты промышленных объектов: от классических АСУ ТП до платформ промышленного интернета вещей (IIoT).
Компоненты:
- ViPNet SIES Unit — ПАК для защиты устройств уровня оперативно-диспетчерского управления АСУ ТП (SCADA-серверы, OPC-серверы, серверные системы сбора и мониторинга данных, рабочие станции). Форм-фактор — плата PCI Express® Full-Mini Card (51 x 30 x 11,2 мм) с интеграцией на аппаратном уровне через USB, UART, SPI. Работает под управлением ОС Windows или Linux, включая сертифицированную ОС Astra Linux Special Edition 1.6 (Смоленск). Сертифицирован ФСБ России (сертификаты получены 30.10.2024).
- ViPNet SIES Core Nano — самое маленькое СКЗИ в виде микросхемы российского производства размером 3×3 мм. Использует криптографический протокол CRISP (ГОСТ Р 71252-2024), подходящий для защиты информации в приборах учёта электроэнергии, газа, тепла, IIoT-устройствах. Срок действия ключей — 16 лет. Сертифицирован ФСБ России по классу КС3 (сертификат № СФ/124-5018 от 30.10.2024, действителен до 30.10.2027).
- ViPNet SIES Nano Loader — ПО для организации рабочего места подготовки к эксплуатации СКЗИ ПАК ViPNet SIES Core Nano.
СКЗИ NE51IOT (НИИМЭ)
Суть: Встраиваемая микросхема СКЗИ первого уровня для защиты устройств промышленного интернета вещей (IIoT) и критической информационной инфраструктуры.
Ключевая особенность:
- Компактный размер — микросхема первого уровня (1-й уровень встраиваемости).
- Низкое энергопотребление — имеет возможность отключения питания при уходе устройства в режим сна, что позволяет использовать её в энергоэффективных устройствах.
- Поддерживает отечественные криптографические алгоритмы последнего поколения.
- Может использоваться в качестве «аппаратного корня доверия» (Root of Trust, RoT) — защищённого аппаратного хранилища данных, гарантирующего целостность данных.
- При встраивании в устройство IIoT микросхема NE51IOT обеспечивает хранение криптографических ключей и выполнение криптографических алгоритмов на стороне конечного устройства и стороне сервера.
- Сертифицирована ФСБ России как встраиваемое СКЗИ по классу КС3
- Соответствует требованиям СКЗИ-НР в части обеспечения защиты от атак инженерного проникновения
Сравнительная таблица решений
| Вендор | Продукт | Тип | Сертификация ФСТЭК | Ключевая особенность | |
| С-Терра СиЭсПи | С-Терра Шлюз 4.1 / 5.0 / 10G | ПАК (криптошлюз) | ФСБ (КС1, КС2, КС3) + ФСТЭК | Исполнения для АСУ ТП (-40°C…+70°C), встроенный МЭ, 10 Гбит/с | |
| UserGate | ГОСТ VPN (в разработке) | ПАК (NGFW + СКЗИ) | Планируется (КС3) | Единое решение NGFW + СКЗИ, пилоты до конца 2026 | |
| InfoWatch | ARMA Industrial Firewall | ПАК (NGFW) | ФСТЭК (4 УД) | ГОСТ VPN (ГОСТ Р 34.12-2015), СОВ для АСУ ТП | |
| ИнфоТеКС | ViPNet SIES Unit | ПАК (СКЗИ) | ФСБ (КС3) | Защита SCADA-серверов, OPC-серверов, рабочих станций | |
| ИнфоТеКС | ViPNet SIES Core Nano | Микросхема | ФСБ (КС3) | Самое маленькое СКЗИ (3×3 мм), срок ключей 16 лет | |
| ИнфоТеКС | ViPNet Coordinator HW / IG | ПАК (криптошлюз) | ФСБ | NGFW + криптошлюз, защита высокоскоростных каналов | |
| НИИМЭ | NE51IOT | Микросхема | ФСБ (КС3) | Встраиваемое СКЗИ, низкое энергопотребление, RoT |
Как мы помогаем с выбором и внедрением СКЗИ
Анализ
Изучаем архитектуру вашей сети, промышленные протоколы и требования по безопасности.
Подбор
Помогаем выбрать оптимальное СКЗИ под ваши задачи и бюджет.
Поставка
Осуществляем поставку сертифицированного ПО и оборудования.
Внедрение
Проводим установку, настройку и интеграцию СКЗИ в вашу инфраструктуру.
Обучение
Обучаем ваш персонал работе с решением.
Почему выбирают ГК АБРИКОС
Лицензии ФСТЭК и ФСБ России
Позволяют проводить аттестацию и работы с гостайной.
Лицензия ФСТЭК получена 08.07.2020. Лицензия ФСБ получена 30.06.2020.
Опыт с 2006 года
Более 400 проектов в сфере информационной безопасности.
Собственная команда
Наши специалисты сертифицированы по всем большинству доступных решений
Партнерство с ведущими вендорами
С-Терра СиЭсПи, ИнфоТеКС, НИИМЭ, InfoWatch, UserGate.
Другие услуги по защите АСУТП
Проектирование — это центральный этап, связывающий все остальные услуги по защите АСУТП:
Тестирование на проникновение (Pentest) АСУТП
Моделируем атаку на вашу промышленную сеть. Все работы без остановки производства.
Аттестация АСУТП
Проектная документация — обязательное условие для аттестации.
Внедрение средств защиты АСУТП
Поставляем и интегрируем сертифицированные российские СЗИ.
Обследование защищённости
Результаты обследования — основа для подготовки к аттестации.
Часто задаваемые вопросы (FAQ)
Что такое СКЗИ и чем они отличаются от других средств защиты?
Какие классы СКЗИ существуют (КС1, КС2, КС3)?
Обязательно ли использовать СКЗИ на объектах КИИ?
Как выбрать СКЗИ для моей АСУТП?
Влияет ли шифрование на производительность промышленной сети?
Внедрите СКЗИ — обеспечьте криптографическую защиту вашей АСУТП
Правильно подобранные и настроенные СКЗИ — это основа криптографической защиты промышленной сети. Мы поможем выбрать оптимальное решение, внедрить его и обеспечить соответствие требованиям регуляторов.
Оставьте заявку — наши специалисты проведут бесплатную первичную консультацию, определят объём работ и предложат оптимальное решение для защиты вашей АСУТП.
