Оказавшегося на производстве специалиста в области офисных информационных систем, вероятно, поразит, насколько устаревшим выглядит оборудование. Там можно встретить старые операционные системы и процессоры, унаследованные от минувших технологических эпох.

Промышленные информационные технологии могут использоваться десятилетиями. За это время сети усложняются и запутываются. Все это было не так страшно, пока системы не были соединены с офисными. Но после появления первых шлюзов для передачи данных промышленный сегмент оказался уязвим для таких революционных для него угроз, как, например, вирусы-шифровальщики. И теперь, чтобы эффективно защитить промышленную сеть, нужно в первую очередь повысить ее прозрачность.

Как обеспечить максимально возможную безопасность, рассказывает руководитель направления по защите промышленных инфраструктур «Лаборатории Касперского» Александр Познякевич.

«Жизненный цикл систем промышленной автоматизации очень длинный — он, как правило, составляет около 10-20, а часто даже 30 лет. Причем внедряют их на объектах в разное время, поэтому даже работающие там специалисты не всегда понимают, как эти системы взаимосвязаны между собой. Это может оказаться серьезной проблемой, решить которую поможет повышение прозрачности промышленного сегмента. Это комплексная задача, ведь необходимо видеть коммуникации внутри различных подсетей и уметь работать с промышленными проприетарными протоколами.

Мы в «Лаборатории Касперского» предложили специализированное решение для мониторинга промышленного сегмента, анализа проприетарных протоколов и обнаружения вторжений — Kaspersky Industrial CyberSecurity for Networks. Кроме того, благодаря собранному массиву данных мы можем анализировать изменения в работе оборудования и предсказывать, какой датчик или система вскоре выйдут из строя. Таким образом, зрелость компании в области промышленной безопасности выходит на принципиально новый, более высокий уровень», — подытожил Александр Познякевич.