Дмитрий РЫЧКОВ: «Мы предоставляем услуги, которым нет аналогов на российском рынке»

— Центр промышленной безопасности — это команда опытных специалистов, которые имеют в своем багаже уникальные навыки в области информационной и промышленной безопасности, а также в реализации проектов по защите АСУ ТП. Мы предоставляем услуги, которым нет аналогов на российском рынке. «Информзащита» предлагает своим клиентам более 50 видов работ, которые могут быть реализованы как по отдельности, так и комплексно. Наше преимущество заключается в том, что рядом с нами работают эксперты по всем отраслям ИБ, а значит, мы можем сосредоточить свою экспертизу именно на защите АСУ ТП.

Сегодня информационная безопасность на промышленных предприятиях крайне важна и востребована. Это, конечно, связано с изменяющимися условиями, когда мы оказались отрезаны от многих западных решений и в принципе находимся на пути отказа от них. Более того, постоянно возрастает количество угроз, атаки становятся сложнее, а объекты критической инфраструктуры являются целью все чаще и чаще.

Поэтому центр промышленной безопасности «Информзащиты» постоянно находится в работе, наша главная задача — интеграция российских решений в информационные системы ключевых промышленных предприятий, и наш опыт и уровень экспертизы играют ключевую роль в том, что заказчики выбирают нас.

— Защита информации сегодня интересна всем. Продолжается стремительная автоматизация производств, возникают новые киберугрозы, растет количество атак на информационные системы и так далее.

Все это создает высокий спрос на услуги по информационной безопасности.

В первую очередь здесь стоит говорить о предприятиях непрерывного цикла, прекращение работы на которых несет чрезвычайно большие риски для безопасности. Прежде всего это отрасли металлургии, нефтехимии, энергетики и нефтегазового комплекса. Конечно, это не все, с кем мы работаем. К нам поступают запросы, например, от компаний транспортной отрасли или от предприятий оборонно-промышленного комплекса. К сожалению, ранее для экономии на средствах информационной безопасности некоторые компании не хотели, чтобы их предприятия относили к значимым объектам КИИ. Теперь эти лакуны необходимо заполнять, так как условия значительно изменились.

— Наиболее популярны сегодня тесты на проникновение в сети АСУ ТП, анализ уязвимости сетей, систем и коды, внедрение средств информационной защиты в сети промышленных предприятий, мониторинг и противодействие кибератакам, а также борьбу с БПЛА. «Информзащита» применяет лучшие российские и международные практики в сфере ИБ, мы сотрудничаем с ключевыми российскими производителями решений для информационной безопасности, поэтому наши проекты всегда надежны и качественны. Важно, что мы обладаем высочайшим уровнем экспертизы, наша команда принимала участие в разработке приказа ФСТЭК России об утверждении требований к обеспечению защиты информации в АСУ ТП, технических требований к защите АСУ ТП объектов топливно-энергетического комплекса. Мы прекрасно знаем и понимаем, как грамотно спроектировать архитектуру безопасности для промышленных объектов, и это тоже является нашим преимуществом.

— Главная особенность заключается в том, что потенциальный масштаб опасности, которая может возникнуть в случае вторжения, чересчур велик. Предприятия критической инфраструктуры часто являются, например, градообразующими, производственный процесс может быть потенциально опасен для экологии и так далее.

Любой сбой в работе такого объекта, в том числе связанный со взломами или утечкой информации, несет огромные риски для жизнедеятельности целых городов, для экологии, для экономики страны. При этом создание архитектуры безопасности для крупной промышленности, внедрение всех необходимых элементов или просто проведение работ в уже существующей системе — очень трудоемкий и времязатратный процесс. Одно категорирование в рамках законодательства с целью определения необходимого уровня защиты элементов информационной системы промышленного предприятия занимает уйму времени, а это лишь первый этап, без которого невозможна дальнейшая работа. Поэтому работа с КИИ очень сложна, но крайне необходима для обеспечения безопасности в целом через кибербезопасность.

— БПЛА прочно укоренились в нашей жизни. Рынок гражданских беспилотников постоянно растет, так как стоимость их создания постоянно снижается. Разумеется, помимо пользы, которую они дают, они несут и угрозы: создают помехи для самолетов или могут быть использованы злоумышленниками. Специалисты в 2023 году оценивали рынок гражданских БПЛА в России в более чем один миллиард долларов в год. Конечно, такой значительный объем означает, что и количество возможных негативных инцидентов с беспилотниками возрастет.

К счастью, уже сегодня компании, например «Лаборатория Касперского», предлагают антидрон-системы. Такие комплексы помогают предотвращать негативные последствия неосторожного или злонамеренного использования БПЛА. Принцип их работы заключается в обнаружении, квалификации и нейтрализации дронов в случае, если они несут угрозу объекту КИИ. Предприятия критической инфраструктуры являются основой жизнедеятельности городов и других населенных пунктов, поэтому их защита сегодня, в условиях возникновения такой угрозы, безусловно, один из главных вызовов для российской промышленности.

Компания «Информзащита» основана в 1995 году и в настоящее время является ведущим российским системным интегратором в области информационной безопасности. «Информзащита» обеспечивает адаптивную защиту, соответствующую направлению развития бизнеса и требуемому уровню безопасности. Портфель решений включает в себя проектирование и внедрение средств информационной безопасности, аудит и анализ защищенности, обеспечение безопасности бизнес-процессов и соответствия требованиям, защиту инфраструктуры, управление безопасностью, сопровождение и поддержку решений по ИБ. «Информзащита» оказывает мультивендорную поддержку и сопровождение проектов на всех этапах, имеет большой опыт решения проблем на стыке технологий от различных производителей.