Наши направления
Технологии, бесспорно, проникли во все аспекты бизнес-деятельности и требуют пересмотра процессов взаимодействия и организации работы, создания новых продуктов и услуг, совершенствования каналов коммуникаций с клиентами, а также перестройки всей корпоративной культуры, чтобы соответствовать ожиданиям сотрудников и рынка.
Цифровая трансформация процессов невозможна без надежных и гибких инструментов управления и планирования деятельности предприятия. Уже более 7 лет мы помогаем ведущим организациям и предприятиям перестраивать бизнес- и производственные процессы на основе современных технологических решений. Наш опыт по внедрению информационных систем и созданию собственных продуктов помогает нам учитывать отраслевую специфику при реализации проектов и достигать поставленных бизнес-целей в кратчайшие сроки.
Наши компетенции по цифровизации бизнес-процессов охватывают следующие ключевые области: управление предприятием на платформе 1С:ERP, оптимизация систем 1С, управление финансами, персоналом и корпоративным контентом, управление логистикой, закупками и работой с поставщиками, электронный документооборот (ЭДО), облачные сервисы, послепродажное обслуживание (сервис и поддержка). Также мы разрабатываем программное обеспечение под заказ.
Безопасность автоматизированной системы управления технологическим процессом (АСУ ТП)
Защита АСУ ТП включает:- Минимизация рисков и угроз
- Соответствие с требованиями регуляторов и законодательства
- Однонаправленные шлюзы на стыках сетей АСУ ТП
- Защита от сетевых атак и вредоносного кода
- Сегментация сетей АСУ ТП
- Сбор и хранение событий с узлов сети
- Анализ защищенности
- Организация процессов управления кибербезопасностью
- Использование встроенных в АСУ ТП средств защиты
- Тесное взаимодействие с производителями АСУ ТП
РЕШЕНИЯ ДЛЯ ЗАЩИТЫ АСУ ТП
МЕЖСЕТЕВОЕ ЭКРАНИРОВАНИЕ
- Разделение технических сетей и корпоративных сетей
- Правила обмена между сегментами сети
- Использование МЭ в промышленном исполнении
- Фильтрация промышленных протоколов (Modbus TCP, Profinet, OPC, DNP3 и др.)
Примеры решений: CISCO, Код безопасности, Infotecs, Check Point Software Technologies, MOXA, Palo Alto Networks.
СИСТЕМЫ ОДНОСТОРОННЕГО СЕТЕВОГО ВЗАИМОДЕЙСТВИЯ
- Организация каналов однонаправленной передачи данных на канальном уровне
- Обеспечение однонаправленной выгрузки копии трафика со SPAN портов коммутирующего оборудования критически важных систем для последующего анализа на специализированных системах ИБ
- Безопасная выгрузка журналов событий для последующей корреляции в системах SOC и СОПКА
Примеры решений: АМТ InfoDiode
СИСТЕМЫ УПРАВЛЕНИЯ ПРОМЫШЛЕННОЙ БЕЗОПАСНОСТЬЮ
Ключевые возможности | Преимущества |
|
|
Примеры решений: Positive Technologies.
СПЕЦИАЛИЗИРОВАННЫЕ СЗИ ДЛЯ АСУ ТП
- МЭ с возможностью инспектирования протоколов АСУ ТП: Modbus/TCP, OPC, Ethernet/IP, DeltaV, DNP3, МЭК-608-70-5-104, PROFINet, Vnet/IP и другие
- Средства обнаружения вторжений со специализированными наборами сигнатур для АСУ ТП
- Средства сбора и корреляции событий с поддержкой правил корреляции ориентированных на АСУ ТП
- Средства анализа защищенности с модулями для поиска уязвимостей в оборудовании и ПО АСУ ТП
Учет специфики в АСУ ТП
- Наличие в штате специалиста в области АСУ ТП
- Использования отказоустойчивых решений
- Учет невозможности прерывания технологического процесса
- Согласование с регулятором
- Получение заключений о совместимости СЗИ с оборудованием АСУ ТП
- Применение специализированных и встроенных СЗИ в АСУ ТП
Наша компания сотрудничает с производителями оборудования АСУ ТП, что дает возможность напрямую взаимодействовать в вопросах ИБ: использование встроенных средств защиты или совместимость сторонних средств защиты (KUKA, FANUC, Siemens, PTC).
Результаты внедрения системы защиты информации АСУ ТП
- Улучшение показателей надежности и доступности ключевых систем
- Снижение вероятности получения травм или гибели работников КВО а также нанесение вреда окружающей среде за счет инцидентов на КВО
- Обеспечение непрерывности целевых бизнес- процессов
- Минимизация угроз и снижение возможных финансовых потерь
- Регламентация процедур в части обеспечения ИБ
- Защищенный доступ к информации АСУ ТП
- Соответствие требованиям регулирующих органов в области ИБ АСУ ТП и КИИ