Российские компании в сфере информационной безопасности для защиты промышленных объектов и систем используют различные решения: 1
- PT ISIM. 1 Программно-аппаратный комплекс глубокого анализа технологического трафика. 1 Помогает находить следы нарушений информационной безопасности в сетях АСУТП и позволяет на ранней стадии выявлять кибератаки, активность вредоносного ПО и неавторизованные действия персонала. 1
- Межсетевые экраны. 1 Универсальное средство защиты от киберугроз как для корпоративной, так и для промышленной сети. 1 Например, UserGate, «Код безопасности», «ИнфоТеКС» и другие. 1
- SIEM. 1 Улучшенная система обнаружения вредоносной активности и различных системных аномалий. 1 Позволяет увидеть более полную картину активности сети и событий безопасности. 1
- Системы контроля сетевого трафика и конечных рабочих станций. 1 Например, от Positive Technologies и «Лаборатории Касперского». 1 Такие решения не вмешиваются во внутренние процессы автоматизированных систем управления технологическими процессами, а только мониторят и наблюдают. 1
Также российские компании предлагают комплексные платформы для защиты промышленности от киберугроз, например, PT Industrial Cybersecurity Suite (PT ICS) от Positive Technologies. 5 Она объединяет ключевые продукты компании и их компоненты, которые размещаются в АСУ ТП и за её пределами и отвечают за безопасность технологических систем. 5
Комплексными решениями, как правило, занимаются системные интеграторы, которые собирают различные средства обеспечения информационной безопасности и адаптируют их под конкретные предприятия с их особенностями. 1