От проблемы

Интернет вещей открыл доступ к быстрому повышению эффективности производства, оптимизации управления ресурсами и росту качества продукции. Все эти возможности актуальны и для «классических» автоматизированных систем управления.

Сложность в том, что эти АСУ зачастую проектировались для работы в физически изолированной сети — когда доступ к данным устройств можно получить только находясь внутри закрытого периметра. Подключение элементов такой системы к интернету без учета архитектурных ограничений влечет риски кибербезопасности. Уязвимость IoT-устройства может стать «точкой входа» в сеть предприятия для злоумышленников, в числе последствий подобной атаки — реальный физический ущерб.

Необходим способ защиты, который позволит работать с данными IoT, но без риска для критически важных систем.

К решению

Оптимальный способ обезопасить промышленную инфраструктуру — защита на уровне шлюза данных, соединяющего операционные технологии (ОТ) и информационные системы (IT).

Используя эти устройства, можно подключать промышленное оборудование, комплексы автоматизации и мониторинга объектов к различным системам визуализации, обработки и хранения данных: от корпоративных MES/ERP систем до развитых IoT платформ с аналитическими цифровыми сервисами и набором готовых инструментов разработчика.

Компания Апротех совместно с «Лабораторией Касперского» разработала шлюзы данных Kaspersky IoT Secure Gateway (KISG) на базе кибериммунной операционной системы KasperskyOS. Данные устройства позволяют осуществить надежный и безопасный транспорт данных, одновременно обеспечивая защиту сетевой инфраструктуры от современных киберугроз, а следовательно, избегать нештатных ситуаций, минимизируя технические и финансовые риски.

В основе решения лежит операционная система KasperskyOS. Благодаря принципам, заложенным в ее архитектуру, на основе неё можно создавать решения, обладающие кибериммунитетом — встроенной защищенностью от подавляющего большинства видов кибератак. Это очень важно для цифровых инфраструктур, где необходим высокий уровень гарантий безопасности.

Перечень решаемых шлюзом задач:

- объединение сетей (IP маршрутизация)
- организация безопасного канала связи, шифрование данных (TLS, VPN)
- агрегирование трафика от различных устройств, преобразование данных
- предобработка и фильтрация данных (EDGE computing)
- подключение оборудования к сотовым сетям передачи данных (3G/LTE модем)
- контроль сетевых взаимодействий (межсетевой экран, система обнаружения вторжений)
- обеспечение безопасности «простых» устройств с открытыми сетевыми протоколами
- безопасное централизованное управление, обновление компонентов и встроенного ПО