Данный пост перенесён автоматически с предыдущего варианта сайта. Возможны артефакты. Если информация этого поста важна для вас, свяжитесь со мной для получения полного содержимого.


Актуализировал подборку решений для защиты информации в АСУ ТП. Добавил продукты от ИнфоТеКС (включая совместное решение с Симанитрон), привёл текущие названия решений от Лаборатории Касперского и ИнфоВотч, подробнее перечислил промышленные межсетевые экраны, добавил ещё несколько продуктов. Детали ниже.

Лаборатория Касперского определилась с новым названием своего решения, теперь это KICS - Kaspersky Industrial CyberSecurity. Продукт был представлен и даже продемонстрирован в ходе одноимённой конференции в октябре, но никакой открытой информации о нём пока не появилось. Есть только красивый рекламный ролик вообще без конкретики. Какая-то минимальная информация публично доступна пока только про компоненты KICS - Kaspersky Trusted Monitoring System и KasperskyOS.

ИнфоВотч поменял название продвигаемого решения с InfoWatch ASP (Automated System Protector) на InfoWatch ASAP (Automated System Advanced Protector), вероятно, чтобы ассоциироваться с английским ASAP - as soon as possible, мол, защищайте АСУ ТП как можно скорее =)

У ИнфоТеКС накопилось уже несколько специализированных решений для защиты информации в АСУ ТП.

Также в подборку добавил два однонаправленных диода.

  • Устройство Fox DataDiode, обеспечивающее гарантированное однонаправленное подключение для безопасной и бесперебойной передачи информации в режиме реального времени 24 часа в сутки.
  • Waterfall’s® Unidirectional Security Gateways — семейство продуктов на базе единого технологического ядра, аппаратно реализующих функционал однонаправленных сетевых шлюзов (диодов), с поддержкой широкого числа сетевых приложений и протоколов, в том числе, специфичных для промышленных сетей.

Помимо этого, подробнее перечислил промышленные межсетевые экраны (есть, кстати, ощущение, что тут что-то упустил):

Из дополнительных решений включил Honeywell Industrial Cyber Security Risk Manager, пресс-релиз о котором вышел ещё в мае.

[box type=”info” style=”rounded”]UPD. 10.11.2015 Дополнил подборку решениями Cisco: Cisco ASA 5506H-X и Cisco ISA 3000, также включил загадочный Cisco ICS Defender, анонсированный и тут же деанонсированный в октябре 2015 года.[/box]

Вообще, зарубежных решений для ИБ АСУ ТП, конечно, гораздо больше, но не для всех из них можно найти описание на русском языке, что, на мой взгляд, означает достаточно слабую ориентированность производителя на российский рынок. Поэтому, особенно с учётом общего вектора на импортозамещение, с включением этих решений в подборку и не тороплюсь.

Постоянная ссылка на обновляемую презентацию на SlideShare (там же можно скачать её в формате PDF): http://bit.ly/zlonov-ics-security

См. также: 

--- === @zlonov === ---