13.03.2019
Schneider Electric и
Positive Technologies заключили соглашение о технологическом сотрудничестве в разработке совместных решений для защиты АСУ ТП.
Стартовый совместный программно-аппаратный комплекс будет на базе продукта
PT Industrial Security Incident Manager View Sensor и индустриального промышленного компьютера
Magelis iPC. Решение будет позволять выявить кибератаки и неавторизованные действия персонала, злоумышленников, при этом не оказывая негативного влияния на технологический процесс. Новинка сможет использоваться в самых сложных климатических и технологических условиях .
«
Продукт будет работать в составе современных решений Schneider Electric, предназначенных для автоматизации цифровых месторождений (Smart Field), — прокомментировал Ян Сухих, руководитель направления по информационной безопасности
Schneider Electric (Россия и СНГ). —
Такие месторождения, отличающиеся высоким уровнем автоматизации технологических процессов, позволяют вывести на новый уровень эффективность добычи нефти и газа, повысить эффективность и сократить время простоя скважин и других объектов добычи. Разрабатываемый ПАК будет способен работать в составе систем на базе широкой гаммы промышленных контроллеров, в том числе с одним из самых защищённых на сегодняшний день ПЛК в мире – Modicon M580, что позволит обеспечить высочайшую кибербезопасность объектов добычи. Решение разрабатывается в России, поэтому все компоненты с наибольшей добавленной стоимостью (программное обеспечение, инжиниринг, сервисы в области информационной безопасности) разрабатываются и будут внедряться российскими инженерами».
Цифровые месторождения помогут снизить себестоимость эксплуатации месторождений в среднем на 20% (по оценке EnergySys). Уже на сегодняшний день компании добиваются серьезной экономии с помощью умных технологий. Так, BP за 5 лет сократила затраты на добычу сланцевой нефти и природного газа на 34%. В 2011 году в мире было всего 800 цифровых скважин, то в 2015-ом их насчитывалось более 15 000. К наструплению 2020 года объем глобального рынка технологий цифрового месторождения может составить 31 млрд долларов, а продажи ПО для разведки и добычи нефти в период с 2015 по 2024 год увеличатся в 5 раз (прогнозы Сколтеха).
Цифровизация повышает рентабельность нефтегазовой отрасли, однако требует применения современных средств защиты критической инфраструктуры от киберугроз. Среди последних публичных инцидентов, затронувших компании отрасли, можно выделить попытку вмешательства в работу системы противоаварийной защиты на одном из объектов критической инфраструктуры на Ближнем Востоке и распространение вирусов-вымогателей в 2017 году.
По данным исследования
Positive Technologies, еще в прошлом году число компонентов
АСУ ТП в России, доступных из интернета, увеличилось в примерно полтора раза. Так же растет и число уязвимостей, которые могут эксплуатироваться удаленно без необходимости получения привилегированного доступа.
«
Партнерство с одним из крупнейших в мире производителей систем промышленной автоматизации является для нашей компании существенным этапом развития в сфере защиты АСУ ТП, — отметил руководитель практики промышленной кибербезопасности
Positive Technologies Дмитрий Даренский. —
Благодаря сотрудничеству со Schneider Electric доля OEM-поставок решений в области индустриальной кибербезопасноcти в наших продажах вырастет к концу 2019 года до 15%. В этом году мы наблюдаем резкое повышение интереса со стороны производителей АСУ ТП и промпредприятий: компании осознали реальность проблем ИБ и поверили в способность наших продуктов их решать. По нашим оценкам, в 2019−2020 годах объем рынка средств информационной безопасности для АСУ ТП превысит 2 млрд рублей».
Представленная система может использоваться для мониторинга кибератак как в нефтегазовой сфере, так и в промышленном производстве, металлургии и других отраслях. Аппаратная часть, построенная на базе
Magelis iPC, рассчитана на эксплуатацию в жестких промышленных условиях и сочетает в себе компактность и высокую эффективность. Установленная на Magelis iPC OEM-версия PT ISIM View Sensor поддерживает работу с проприетарными протоколами
Schneider Electric и совместима с другими технологиями компании.
Сейчас программно-аппаратный комплекс проходит тестирование в московском центре компетенций
Positive Technologies и лаборатории
Schneider Electric в Иннополисе (Татарстан). Первые поставки ожидаются в первом-втором кварталах 2019 года.