Тренинговым компаниям: Добавить тренингВойти
TRN.ua

Информационная безопасность в промышленности

Статья Марка Блэкмера (Marc Blackmer), блогера Cisco, специализирующегося на проблемах ИБ.

Руководство и операторы промышленных систем управления оказались в незавидном положении. Ранее такого рода системы были физически изолированы и взаимодействовали через простые последовательные соединения, а теперь ситуация изменилась, и всё чаще критические промышленные системы управления оказываются в опасной близости от небезопасных публичных сетей. Хотя сами по себе такие системы не изменились, сохранив определённый уровень защищённости, сильно изменился окружающий мир: появились уязвимости и угрозы, которые невозможно было представить ещё десять лет назад.

Любое сетевое соединение между технологической сетью передачи данных (ТСПД) и корпоративными сетями сопряжено с немалым риском. При проектировании обычно предполагается, что технологические сети будут иметь статический характер и их состояние и поведение можно будет предсказывать с достаточной точностью. Ситуация, однако, сильно осложняется появлением и внедрением в промышленность большого количества готовых коммерческих приложений, операционных систем и маршрутизируемых протоколов. В результате значительно возросла сложность информационных систем, тогда как видимость сетей соответствующим образом не растет, из-за чего операторы зачастую не имеют ясного представления о том, что происходит в их сетях.

При этом нельзя сказать, что отделы эксплуатации не нуждаются в видимости сетей — совсем наоборот. В контексте технологических сетей утрата обозримости эквивалентна полной утрате контроля. Почему же тогда вопрос видимости сетевой активности представляет собой такую проблему? Очень часто эта проблема связана с тем, что многие производители традиционных средств ИБ стремятся перенести обычные технологии и методы ИТ в сферу эксплуатации без учета того, что это может привести к нарушению работы жизненно важных систем и чревато ущербом для безопасности людей и инфраструктур. Со своей стороны, отделы эксплуатации предпочтут пожертвовать видимостью сетей, если есть хоть какой-нибудь риск для безопасности или непрерывности рабочего процесса.

Cisco поставляет сетевые инфраструктуры для промышленных систем управления уже десятки лет. Наша компания очень хорошо понимает как цели, стоящие перед заказчиками из промышленного сектора, так и их потребности. Продукция Cisco: коммутаторы, маршрутизаторы, точки доступа и многое другое, — специально ориентирована на функционирование в промышленных условиях и уже много лет во всем мире обеспечивает заказчикам бесперебойную защиту сектора ИТ. Интегрированные решения, предоставляемые нашей компанией, не только ещё больше расширяют возможности по защите промышленных сетей от новейших угроз, уязвимостей и специфических атак на промышленные системы управления, но и обеспечивают надёжные и безопасные функции контроля сетей, так необходимые отделам эксплуатации.

Возможности по контролю за промышленными сетями увеличились ещё больше благодаря выпущенному Cisco межсетевому экрану (МСЭ) нового поколения 5506H-X ASA с функциями FirePOWER.


МСЭ 5506H-X представляет собой выдающееся сочетание особо прочного корпуса, передовых возможностей по обеспечению инфобезопасности и привлекательной цены. Всё это делает его идеальным выбором для развёртывания в условиях производственных помещений, подстанций, сборочных линий — всюду, где, несмотря на жёсткие условия эксплуатации, требуется выдающийся уровень информационной безопасности. МСЭ 5506H-X поставляется в компактном форм-факторе, что делает его пригодным для использования на рабочем столе, монтирования на стену или DIN-рейку. При малых размерах МСЭ 5506H-X имеет тот же комплект ПО, что и большие устройства ASA с функциями FirePOWER. Благодаря наличию таких передовых технологий Cisco, как МСЭ нового поколения, система обнаружения и предотвращения вторжений нового поколения, улучшенная защита от вредоносного ПО и поддержка виртуальных частных сетей, заказчик получает массу преимуществ без каких-либо потерь в области наблюдения и контроля.

Производительность технологической сети — основа благополучия любой промышленной организации. Поэтому очень важно, чтобы и руководство, и операторы могли работать в безопасной среде, не отвлекаясь при этом на проблемы, возникающие при управлении многочисленными решениями разных производителей. Когда системы ИБ собираются из разнородных решений, результатом часто становится неравномерный уровень защищённости сети. Некоторые участки сети могут оказаться за границами надёжно защищённой области, а это ведёт к их уязвимости. В то же время другие участки могут оказаться в областях, где защищённость избыточна из-за большой концентрации устройств защиты. В таком случае налицо нерациональное использованию средств. Стоит упомянуть и сложности, возникающие непосредственно в процессе интеграции разнородных средств ИБ, когда заказчику приходится обеспечивать согласованную работу решений, устройств и служб разных поставщиков, зачастую конкурирующих между собой.

Подход компании Cisco сочетает в себе непрерывность процессов и высокую степень интеграции в рамках единой платформы. Это приводит к сокращению рутинных операций по обслуживанию и управлению и, в конечном итоге, благоприятно сказывается на защищённости организации от киберугроз, подвергающих опасности промышленные системы управления.

Сетевая Академия Cisco проводит авторизированные тренинги, практикумы Cisco, компьютерныекурсы Cisco Киев (курсы ИТ Киев), ИТ тренинги - курсы Cisco (Cisco курсы), занимается подготовкой специалистов для реализации высокоинтеллектуальных проектов в области инфокоммуникационных технологий. У нас вы можете пройти курсы Cisco Москвакурсы Cisco СПб (Санкт-Петербург)курсы Linuxкурсы Linux Киевкурсы Linux Москва, Linux курсы СПб.


Ответы на часто задаваемые вопросы: http://edu-cisco.org/docs/welcome.pdf


http://edu-cisco.org

http://vk.com/educisco

http://www.facebook.com/educisco

https://twitter.com/educisco

e-mail: info@edu-cisco.org

skype: edu-cisco.org

tel. (097) 241-79-18.

Автор: Старкова Елена Владимировна
Компания: Cisco, сетевая академия (все статьи компании)
Добавить комментарий
Ваше имя, компания:
Комментарий:
не более 1000 символов (введено: 0)
Эл. почта:
Проверочный код:
5 английских букв:
 или Отменить
См. также
Метапрограммы – инструмент эффективных изменений, ICU Group, группа тренинговых компаний
Дмитрий Джеджула о клиентоориентированности, Бітрікс24
Юлия Юдина о бизнес этикете, Бітрікс24
Чому школярі 9-11 класів обирають IT STEP University, Комп'ютерна Академія ШАГ (Львівська філія)
Як вивчати ІТ ще зі школи, щоб стати професіоналом, Комп'ютерна Академія ШАГ (Львівська філія)
Перейти к списку всех статей
TRN.ua
Главная страница
Обратная связь
Помощь
Отправить страницу другу
Тренинговым компаниям
Тренинги и семинары
Тренинговые компании
Тренеры
Новости
Статьи
Услуги сайта
Статистика сайта
О проекте
Контакты
Условия использования
© TRN.ua — тренинги в Украине.
Сделано в компании «Реактор».