Экосистема промышленной безопасности

Число подключенных к интернету устройств с каждым днем увеличивается, а вместе с этим повышается и уровень киберпреступности. Киберугрозы могут стать причиной значительного физического ущерба, если речь идет, например, о промышленных предприятиях, объектах энергетики, автомобилях или системах «Умного города». Индустрия информационной безопасности создает все новые технологии и продукты, но часто оказывается, что они лишь догоняют злоумышленников. Необходимо найти способ опередить их и защититься от киберугроз.

Кибериммунитет — это подход, позволяющий создавать программно‑аппаратные IT‑системы со встроенной защитой от кибератак. Это один из определяющих факторов развития в области промышленной автоматизации, носимых промышленных устройств, интернета вещей, удаленного доступа к критически важным объектам. Например, уже сейчас нам доступны такие кибериммунные устройства, как шлюзы промышленного интернета вещей, тонкие клиенты, контроллеры для «Умного города», шлюзы для автомобилей.

В рамках кибериммунного подхода мы разработали собственную операционную систему KasperskyOS — платформу для создания продуктов и решений, защищенных на уровне архитектуры.

Кибериммунитет обеспечивается благодаря разделению системы на изолированные части и контролю взаимодействий между ними. При таком подходе большинство возможных атак на систему будут бесполезны — она продолжает выполнять критически важные функции даже в условиях агрессивной среды и не позволяет злоумышленнику развить атаку.

Важными особенностями KasperskyOS являются собственное микроядро и монитор безопасности — подсистема Kaspersky Security System. Это обеспечивает более высокий уровень безопасности и удовлетворяет требованиям кибериммунности «из коробки». Эти решения практически невозможно скомпрометировать, а число возможных уязвимостей в них сведено к минимуму.

Крупные промышленные компании ведут деятельность, руководствуясь принципами устойчивого развития, и разрабатывают собственные ESG‑стратегии. Они устанавливают целевые показатели в области изменения климата и планируют постепенно снижать углеродный след до минимума. Чтобы отслеживать свой прогресс в этой сфере, компании в реальном времени и ретроспективно отслеживают и анализируют значения показателей выбросов парниковых газов и загрязняющих веществ. В подобной системе учета особенно заинтересованы предприятия, деятельность которых сопровождается существенными выбросами парниковых газов, в том числе транспортные и добывающие компании.

Еще одним из важных аспектов устойчивого развития являются производственная безопасность и охрана труда. Промышленные предприятия включают цели по сокращению травматизма в свои ESG‑стратегии. Чтобы отслеживать свой прогресс в достижении целей, определять уязвимые места и принимать меры для предотвращения несчастных случаев на производстве, они собирают и анализируют данные об условиях труда и травматизме. Для этого используются IT‑решения, позволяющие автоматически контролировать соблюдение техники безопасности, фиксировать нарушения и передавать эти данные в систему учета.

Чтобы помочь нашим клиентам не только защитить автомобили от взлома, но и контролировать потребление топлива, строить оптимальные логистические маршруты и учитывать выбросы от автомобильного транспорта, мы создали решение Kaspersky Automotive Secure Gateway. Оно работает на базе операционной системы KasperskyOS и собирает все необходимые цифровые данные о работе транспортного средства, делает их видимыми, прозрачными и понятными, отправляет на серверы для анализа и оценки возможности улучшения показателей, предлагает новые пути для этого. Наше решение позволяет клиентам достигать своих целей в области устойчивого развития в реальности, а не только на бумаге. Кроме того, оно проводит безопасное обновление шлюза и помогает в обновлении других электронных блоков автомобиля, собирает события внутренней сети автомобиля и отправляет их в центр мониторинга безопасности, обеспечивая единое место управления и реагирования и минимизируя расходы на обслуживание.

С 8 февраля 2022 года область сертификации распространяется на сервисы обработки данных «Лаборатории Касперского» (KSN). Многие клиенты KICS активируют KSN при установке. Для них крайне важно, что Компания использует лучшие мировые практики в своих дата‑центрах в Цюрихе, Франкфурте‑на‑Майне, Торонто, Москве и Пекине. Подробнее об этом читайте здесь.

Наша платформа KICS полностью сертифицирована европейской сертификационной TUV Austria на соответствие международному стандарту в части жизненного цикла разработки ПО для обеспечения кибербезопасности промышленных предприятий. Уровень доверия — 3 из 4.

«Лаборатория Касперского» проходит аудиты Service Organization Controls (SOC 2). В рамках сертификации Type 2 проверялась эффективность средств контроля, используемых с целью обезопасить процесс разработки и выпуска антивирусных баз от несанкционированного вмешательства. Работоспособность механизмов контроля, принятых в Компании, оценивалась не на определенную дату, как при аудите первого типа, а за шесть месяцев.

Kaspersky Industrial CyberSecurity for Nodes и Kaspersky Industrial CyberSecurity for Networks имеют также сертификаты государственных органов Российской Федерации (ФСТЭК и ФСБ). В декабре 2023 года успешно прошли сертификационные испытания версии 3.2.0.273 (для Windows) и 1.3.0.1 206 (для Linux). Помимо этого, решения «Лаборатории Касперского» включены в Единый реестр российских программ для электронных вычислительных машин и баз данных, который был создан в начале 2023 года Минцифры России.

В октябре 2023 года «Лаборатория Касперского» запустила регуляторный хаб знаний в области информационной безопасности, который включает все нормативные правовые акты в области ИБ, действующие в России. Центр знаний призван помочь пользователям ориентироваться в законодательстве в сфере ИБ, понимать текущие требования и рекомендации для конкретной отрасли.