Digital Security: Аудит защищенности промышленных систем (АСУ ТП, SCADA)

Продукт
Разработчики: Digital Security (Диджитал Секьюрити)
Дата премьеры системы: декабрь 2010 года
Отрасли: Информационные технологии
Технологии: MES - Управление производствами и ремонтами,  SCADA,  АСУ ТП

Сегодня для автоматизации производственных процессов обычно используются автоматизированные системы управления (АСУ ТП, SCADA, Smart Grid). При этом подобные системы уязвимы, как и любые другие; они также могут стать целью для злоумышленников, но риски при этом, гораздо более высоки, вплоть до нарушения непрерывности производственного процесса и технологических катастроф. Для минимизации рисков в промышленных системах Digital Security предлагает новую услугу по аудиту защищенности промышленных систем.

Разработанная Digital Security методика аудита включает в себя комплексный многоуровневый анализ защищенности промышленных систем. Аудит проводится специалистами вручную и при необходимости с применением автоматизированных инструментальных средств с учетом особенностей каждой отдельной системы. В ходе работ разрабатываются детальные рекомендации по устранению выявленных в тестируемой системе уязвимостей.

Медведовский Илья, директор Digital Security: «Наша компания и исследовательский центр DSecRG всегда специализировались на поиске и анализе уязвимостей в критичных для бизнеса приложениях: ERP-системы, банк-клиенты, платежные приложения, базы данных. Выводу на рынок услуги по аудиту защищенности каждого класса приложений у нас обычно предшествуют масштабные и достаточно длительные исследования, проводимые нашим исследовательским центром DSecRG. Соответственно, последний год мы активно занимались промышленными системами как в рамках исследовательской деятельности DSecRG, так и в рамках аудитов объектов наших заказчиков. Эпидемия Stuxnet и требования наших постоянных заказчиков стали для нас решающим фактором, буквально вынудившим нас в кратчайшие сроки выделить аудит безопасности АСУ ТП и SCADA систем в отдельное направление в рамках нашего департамента аудита защищенности и предложить данную услугу рынку. Мы понимаем, что в силу инертности рынка сегодня мало кто задумывается о безопасности технологических систем, и мы являемся одними из пионеров в этой области в России и странах СНГ. Аналогичная ситуация несколько лет назад была и в области аудита безопасности банк-клиентов и ERP-систем, где сегодня наша компания занимает лидирующие позиции и где уже не имеет смысла кому-либо объяснять жизненную необходимость проведения регулярного аудита. Мы полагаем, что в ближайшие несколько лет аналогичная ситуация ждет и направление, связанное с аудитом защищенности технологических систем. Данное направление в нашей компании возглавил Волобуев Павел, который имеет большой опыт в области обеспечения безопасности АСУ ТП, полученный им при работе с компаниями из Fortune 500».



ПРОЕКТЫ (1) ИНТЕГРАТОРЫ (1) СМ. ТАКЖЕ (1)


Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2016 год
2017 год
2018 год
Текущий год

  AspenTech (1, 1)
  БРеалИТ (BRealIT) (1, 1)
  Preactor International (1, 1)
  OSIsoft (1, 1)
  Frontstep CIS (Фронтстеп СНГ) (1, 1)
  Другие (1, 1)

  AspenTech (2, 3)
  БРеалИТ (BRealIT) (1, 3)
  РОТЕК (1, 1)
  SAP SE (1, 1)
  Парус (1, 1)
  Другие (8, 8)

Распределение базовых систем по количеству проектов, включая партнерские решения

За всю историю
2016 год
2017 год
2018 год
Текущий год

  AspenONE Engineering - 1 (1, 0)
  Оптимум ММС - 1 (1, 0)
  ЦУП: Data Collection - 1 (1, 0)
  PI System - 1 (1, 0)
  Preactor Link - 1 (1, 0)
  Другие 1

  SCADA Trace Mode - 1 (1, 0)
  Wonderware MES - 1 (1, 0)
  Другие 0

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2016 год
2017 год
2018 год
Текущий год

  Круг, НПФ (10, 79)
  Модульные системы Торнадо (4, 15)
  Бест (1, 15)
  Wonderware (4, 7)
  Honeywell (13, 6)
  Другие (72, 32)

  Круг, НПФ (4, 28)
  Wonderware (2, 2)
  Модульные системы Торнадо (1, 1)
  Другие (0, 0)

Распределение базовых систем по количеству проектов, включая партнерские решения

За всю историю
2016 год
2017 год
2018 год
Текущий год