Пилотный проект по защите АСУТП: ГК АБРИКОС развернула Kaspersky Industrial CyberSecurity на промышленном предприятии

Пилотный проект по защите АСУТП:
ГК АБРИКОС развернула Kaspersky Industrial CyberSecurity на промышленном предприятии

В соответствии с условиями соглашения о конфиденциальности (NDA) наименование заказчика не разглашается, однако мы готовы представить ключевые параметры и результаты проекта.
Автоматизированные системы управления технологическими процессами (АСУТП) сегодня являются одной из самых уязвимых зон в промышленной инфраструктуре. Остановка конвейера, сбой в управлении оборудованием или несанкционированное вмешательство в технологический процесс могут обернуться не просто финансовыми потерями, а реальной угрозой для производства и безопасности людей. Крупное промышленное предприятие обратилось в ГК АБРИКОС с запросом на проведение пилотного проекта по оценке защищённости своей АСУТП с использованием специализированного решения Kaspersky Industrial CyberSecurity (KICS) от «Лаборатории Касперского».

Задача стояла амбициозная: в кратчайшие сроки развернуть комплексную систему мониторинга и защиты промышленной сети, провести глубокий анализ сетевого трафика и проверить все станки на предмет скрытых угроз — и всё это без остановки производственного цикла.

Как мы работали

Реакция ГК АБРИКОС на запрос заказчика была максимально оперативной.

Уже в течение первых двух часов с момента обращения была организована рабочая видеоконференция с участием разработчиков продукта — технических экспертов «Лаборатории Касперского».

Совместно с заказчиком мы детально проработали все аспекты предстоящего пилотного проекта: определили границы тестирования, уточнили перечень оборудования, которое предстоит проверить, и согласовали критерии успеха. Параллельно с обсуждением был выделен сервер для развёртывания решения, и началась подготовка к установке.
Сразу после завершения ВКС специалисты ГК АБРИКОС оперативно приступили к развёртыванию двух ключевых компонентов решения:

• Kaspersky Industrial CyberSecurity for Networks — инструмент непрерывного мониторинга промышленной сети, который анализирует трафик АСУТП для выявления аномалий и признаков сетевых атак, не оказывая влияния на работу оборудования и не привлекая внимания потенциального нарушителя. Решение обеспечивает инвентаризацию активов и контроль устройств промышленной сети.
• Kaspersky Industrial CyberSecurity for Nodes — средство защиты конечных узлов АСУТП: серверов ICS/SCADA, человеко-машинных интерфейсов и инженерных рабочих станций. Оно защищает узлы промышленной сети от вредоносного и нелегитимного ПО, а также от несанкционированных подключений внешних устройств.
Всего за 12 часов с момента первого обращения на предприятии были установлены и настроены сенсоры KICS. Такая скорость стала возможна благодаря отлаженным процессам ГК АБРИКОС, оперативной вовлечённости разработчиков «Лаборатории Касперского» и готовности команды заказчика к сотрудничеству.
После развёртывания инфраструктуры мы приступили к основному этапу пилотного проекта:
• Провели анализ сетевого трафика промышленной сети с использованием KICS for Networks, который позволил выявить аномалии, отклонения в технологических параметрах и потенциальные признаки вторжений;
• Выполнили тщательную проверку всех станков и оборудования с задействованием KICS for Nodes, что дало полную картину уязвимостей на уровне управляющих узлов.

Для анализа собранной информации и подготовки экспертного заключения были привлечены аналитики «Лаборатории Касперского» — ведущие специалисты в области промышленной кибербезопасности, которые подтвердили корректность выявленных рисков и дали рекомендации по их устранению.

Почему это важно

Для промышленных предприятий любой отрасли АСУТП является «сердцем» производства. Пилотный проект с использованием KICS позволил заказчику:

• получить объективную оценку текущего уровня защищённости своей промышленной сети;
• выявить скрытые угрозы и уязвимости, которые ранее могли оставаться незамеченными;
• убедиться в эффективности российского решения KICS, которое работает без компромисса производительности, целостности процессов и доступности систем;
• сформировать дорожную карту для последующего полноценного внедрения системы киберзащиты АСУТП.

Платформа KICS реализует экосистемный подход к защите промышленных объектов, объединяя мониторинг сети (KICS for Networks) и защиту узлов (KICS for Nodes) в единый контур безопасности. Решение сертифицировано вендорами АСУТП и не оказывает негативного влияния на непрерывность технологических процессов.

ГК АБРИКОС благодарит «Лабораторию Касперского» за передовое промышленное решение, оперативную вовлечённость разработчиков на самом раннем этапе и профессиональный анализ, а также команду заказчика за открытость и готовность к диалогу. Реализованный пилот стал важным шагом к повышению уровня кибербезопасности одного из ключевых промышленных предприятий.