Обследование защищённости АСУТП — выявим уязвимости до того, как их найдут злоумышленники
Кому нужно обследование защищённости АСУТП
Обследование защищённости АСУТП — это первый и самый важный шаг к построению эффективной системы защиты промышленных сетей. Оно нужно:
- Собственникам и руководителям предприятий, которые хотят понять реальный уровень рисков и избежать остановки производства из-за кибератаки.
- Главным инженерам и начальникам служб АСУТП, которые ищут слабые места в технологической сети и хотят получить чёткий план их устранения.
- Специалистам по информационной безопасности, которым требуется независимая оценка и документация для прохождения проверок регуляторов.
Обследование защищённости позволяет получить объективную картину того, что действительно защищено, а где риски критичны, и на этой основе принимать взвешенные решения о дальнейших инвестициях в безопасность.
Что мы проверяем в ходе обследования защищённости АСУТП
Наши специалисты проводят полное обследование всех элементов промышленной сети и системы управления технологическими процессами. Важно: все проверки выполняются пассивными методами – мы подключаемся к копии сетевого трафика (через SPAN-порты, TAP-устройства или сетевые разветвители). Никакие пакеты не модифицируются, не задерживаются и не перенаправляются, не вносятся изменения в работу оборудования и не создаются дополнительные нагрузки. Это гарантирует полную безопасность для вашего производства и исключает влияние на непрерывность технологических процессов.
Перед началом работ в обязательном порядке заключается соглашение о неразглашении (NDA). Вся информация, которая станет нам доступна в ходе обследования, используется исключительно для выполнения работ и не подлежит разглашению третьим лицам.
В ходе обследования мы проверяем:
- Инвентаризацию активов – выявляем все устройства АСУТП: программируемые логические контроллеры (ПЛК), SCADA-серверы, инженерные и операторские станции, сетевое оборудование, которые могут быть не учтены.
- Архитектуру сети и сегментацию – оцениваем, правильно ли разделены промышленная сеть, корпоративная сеть и DMZ, есть ли избыточные связи и точки потенциального проникновения.
- Конфигурации промышленного оборудования – проверяем настройки ПЛК, маршрутизаторов, межсетевых экранов на предмет излишних прав, открытых портов, заводских паролей и устаревших протоколов.
- Уязвимости промышленных протоколов – анализируем защищённость протоколов Modbus, OPC, DNP3, PROFINET, IEC 61850 и других, используемых в вашей АСУТП.
- Защищённость от вредоносного ПО и несанкционированного доступа – проверяем, есть ли антивирусная защита, контроль целостности, обновления ПО, а также средства идентификации и аутентификации.
- Организационно-распорядительную документацию – анализируем политики безопасности, регламенты, инструкции для персонала, насколько они соответствуют требованиям регуляторов.
- Соответствие требованиям 187-ФЗ и ФСТЭК – оцениваем выполнение обязательных мер для объектов КИИ, формируем перечень недостатков по основным нормам.
В чём разница между аудитом и обследованием защищённости
Информационная безопасность технологических сетей кардинально отличается от защиты офисных сетей. Ниже приведена сравнительная таблица ключевых различий:
| Аудит безопасности АСУТП | Обследование защищённости АСУТП | |
| Ориентирован на проверку соответствия нормативным требованиям и стандартам. | Ориентирован на выявление реальных уязвимостей и рисков для технологического процесса. | |
| Часто проводится для получения формального заключения или сертификата. | Проводится для получения практических рекомендаций по повышению уровня безопасности. | |
| Фокусируется на документации, процедурах и организационных мерах. | Фокусируется на технических аспектах: сетевой архитектуре, конфигурациях, протоколах. | |
| Требует глубокого погружения в нормативную базу и может занимать несколько недель. | Может быть выполнена оперативно и даёт быстрый результат для принятия решений. | |
| Результат — заключение о соответствии или несоответствии требованиям. | Результат — реестр уязвимостей, оценка рисков и дорожная карта по их устранению. |
Что мы предлагаем? Мы проводим обследование защищённости, которое даёт практические результаты: вы получаете не просто «заключение», а чёткий перечень того, что нужно исправить, и в каком порядке. Это позволяет вам оперативно закрывать критические риски, не дожидаясь завершения длительных бюрократических процедур. При этом мы опираемся на требования 187-ФЗ и ФСТЭК, чтобы впоследствии при необходимости вы могли без проблем пройти полноценный аудит.
Этапы проведения обследования защищённости
Мы работаем по прозрачной методологии, которая позволяет получить результат в короткие сроки без риска остановки технологических процессов.
Сбор и анализ информации
На первом этапе мы собираем всю доступную информацию: архитектурные схемы, перечни оборудования, политики безопасности, интервьюируем персонал. Это позволяет сформировать исходную картину и определить границы обследования.
Инструментальное обследование промышленной сети
Проводим пассивный анализ трафика промышленных протоколов (копия трафика через SPAN/TAP), сканирование уязвимостей без активного воздействия на оборудование, проверку конфигураций. Никакие изменения в сетевой трафик не вносятся – мы не отправляем управляющие команды на ПЛК, не модифицируем пакеты, не создаём дополнительных задержек. Это полностью исключает влияние на технологический процесс.
Формирование итогового отчёта и дорожной карты
По результатам обследования мы готовим детальный отчёт, который включает:
- Реестр активов ОТ-сегмента с указанием критичности.
- Реестр выявленных уязвимостей с уровнями опасности (по шкале CVSS).
- Оценку соответствия требованиям 187-ФЗ и ФСТЭК.
- Дорожную карту мероприятий с приоритизацией, оценкой трудоёмкости и бюджета.
- Рекомендации по выбору средств защиты и оптимизации инвестиций в ИБ.
Реальный кейс: пилотный проект по защите АСУТП на промышленном предприятии
В рамках пилотного проекта для крупного промышленного предприятия мы в кратчайшие сроки развернули комплексную систему мониторинга и защиты промышленной сети на базе Kaspersky Industrial CyberSecurity (KICS). За 12 часов с момента обращения были установлены и настроены сенсоры KICS, проведён анализ сетевого трафика и проверка всех станков на предмет скрытых угроз — без остановки производственного цикла. Проект подтвердил эффективность российского решения и позволил заказчику сформировать дорожную карту для полноценного внедрения системы киберзащиты АСУТП.
Подробнее о пилотном проекте →
Что вы получите в итоге
Результат обследования защищённости — это не просто «бумажка», а полноценный инструмент для принятия решений. Вы получаете:
Реестр всех устройств и программного обеспечения в промышленной сети.
Реестр уязвимостей с указанием уровня опасности и возможных векторов атак.
Оценку текущего уровня защищённости по сравнению с лучшими практиками и регуляторными требованиями.
Перечень недостатков в организационных и технических мерах защиты.
Дорожную карту мероприятий с чёткими сроками, исполнителями и бюджетом.
Обоснованные рекомендации по выбору и внедрению средств защиты, в том числе для объектов КИИ.
Это позволяет вам не гадать, куда вкладывать средства, а действовать целенаправленно, закрывая наиболее критичные риски в первую очередь.
Почему выбирают ГК АБРИКОС
Мы предоставляем полный цикл услуг по NGFW — от аудита и проектирования до круглосуточного сопровождения. Внедрение NGFW цена, настройка NGFW стоимость, проектирование NGFW — все этапы под ключ.
Лицензии ФСТЭК и ФСБ России
Позволяют проводить аттестацию и работы с гостайной.
Лицензия ФСТЭК получена 08.07.2020. Лицензия ФСБ получена 30.06.2020.
Опыт с 2006 года
Более 400 проектов в сфере информационной безопасности.
Собственная команда
Наши специалисты сертифицированы по всем большинству доступных решений
Абсолютная безопасность для производства
Работы проводятся без остановки технологических процессов, с использованием только пассивных методов сбора данных (копия трафика, без внесения изменений в сеть).
Широкая партнёрская сеть
Более 100 партнёрских статусов с ведущими российскими вендорами, что позволяет рекомендовать и внедрять лучшие средства защиты.
Конфиденциальность
Перед началом работ мы подписываем соглашение о неразглашении (NDA), гарантируя сохранность вашей информации.
Комплексный подход
Мы не просто находим уязвимости, но и помогаем их устранить, от проектирования до аттестации.
Другие услуги по защите АСУТП
Обследование защищённости — это только первый шаг. Мы предлагаем полный цикл услуг для обеспечения информационной безопасности АСУТП и защиты технологических сетей:
Тестирование на проникновение (Pentest) АСУТП
Моделируем атаку на вашу промышленную сеть. Все работы без остановки производства.
Проектирование систем ИБ для АСУТП
Разрабатываем архитектуру защиты с учётом специфики вашего производства.
Внедрение средств защиты АСУТП
Поставляем и интегрируем сертифицированные российские СЗИ.
Аттестация АСУТП по 187-ФЗ и ФСТЭК
Проводим аттестационные испытания объектов КИИ.
Мониторинг промышленного трафика событий (SIEM)
Круглосуточный сбор и анализ событий безопасности.
А также решения от ведущих российских вендоров: промышленные межсетевые экраны (NGFW), SIEM-системы, комплексный мониторинг, криптографическая защита (СКЗИ), защита SCADA-систем, защита конечных точек (Endpoint), анализ трафика и комплексная безопасность КИИ.
← Вернуться к обзору услуг по безопасности АСУТП
Часто задаваемые вопросы (FAQ)
Что такое обследование защищённости АСУТП и зачем оно нужно?
Чем обследование защищённости отличается от тестирования на проникновение (пентеста)?
В чём разница между обследованием защищённости и аудитом?
Как обеспечивается безопасность технологического процесса во время обследования?
Гарантируется ли конфиденциальность полученных данных?
Какие нормативные документы учитываются при обследовании?
Сколько времени занимает обследование?
Какова стоимость обследования защищённости АСУТП?
Начните с обследования защищённости – получите полную картину состояния вашей АСУТП
Не ждите, пока инцидент остановит производство. Закажите обследование защищённости АСУТП и получите объективные данные для принятия решений.
Оставьте заявку – наши специалисты проведут бесплатную первичную консультацию, определят объём работ и предложат оптимальную программу обследования с учётом ваших требований и бюджета.
← Вернуться к обзору услуг по безопасности АСУТП
