АСУ ТП: Сетевая безопасность технологических сетей АСУ ТП - видео HD

#АСУТП #СетеваяБезопасность #AMLIVE
Запись прямого эфира онлайн-конференции AM Live (https://www.anti-malware.ru), проходившей 10 ноября 2021 года, на которой эксперты поговорили о проблематике защиты промышленных сетей.

Модератор:
• Виталий Сиянов, менеджер по развитию бизнеса Кибербезопасности АСУ ТП, «Ростелеком-Солар»

Участники:
• Роман Краснов, руководитель направления информационной безопасности промышленных предприятий Positive Technologies
• Игорь Душа, технический директор InfoWatch ARMA
• Александр Познякевич, менеджер по развитию бизнеса, направление защиты промышленных инфраструктур, «Лаборатория Касперского»
• Дмитрий Овчинников, главный специалист группы архитектурных решений защиты ИТ-инфраструктуры, Газинформсервис
• Иван Устыленко, руководитель международного направления компании CyberLympha

Ключевые вопросы:

1. Состояние рынка сетевой безопасности АСУ ТП

• Каковы ключевые угрозы и риски для технологических сетей промышленных предприятий?
• Какие отрасли находятся в зоне повышенного риска?
• Как вы оцениваете уровень осознания руководством промышленных предприятий необходимости защиты технологических сетей?
• Какие есть встроенные механизмы защиты технологических сетей, почему их не хватает?
• Если технологическая сеть построена не на стеке Ethernet/IP, нужно ли и можно ли ее защищать?
• Можно ли обойтись только организационными мерами?
• Если технологическая сеть полностью изолирована, то нужно ли ее защищать?
• Какие типы наложенных средств можно использовать для защиты технологических сетей?
• Чем специализированные средства для технологических сетей отличаются от общекорпоративных?
• Какова отраслевая специфика средств защиты технологических сетей?
• Какие классы решений для защиты технологических сетей представлены на рынке и какие из них наиболее востребованы?
• Какие сертификаты и присутствия в реестрах нужны для такие средств защиты?

2. Функциональные возможности наложенных средств сетевой безопасности АСУ ТП

• Как проводить сегментацию технологических сетей и всегда ли это возможно?
• Для чего в АСУ ТП нужны средства сетевого мониторинга в технологическом сегменте?
• Что подразумевается под улучшением видимости (visibility), осведомленности о происходящих событиях в сети?
• Как глубоко нужно анализировать трафик в технологическом сегменте?
• Для чего нужно разбирать промышленные протоколы?
• Какие шаги предпринимаются для снижения инвазивности средств защиты?
• Какая экспертиза требуется от вендора продуктов сетевой безопасности АСУ ТП?
• Насколько оправдано шифрование трафика в АСУ ТП?
• Возможно ли применять активную сетевую защиту в сетях АСУ ТП?
• Какие возможности реагирования могут обеспечить современные средства сетевой безопасности сетей АСУ ТП?

3. Практика реальных проектов по сетевой безопасности АСУ ТП

• Как удостовериться, что данное средство защиты подходит для вашей сети? Какие сертификаты нужно проверять?
• Сотрудники каких подразделений должны участвовать в техническом проектировании сетевой безопасности технологического сегмента?
• Как правильно тестировать средства защиты для технологических сетей?
• Если применять активную защиту, то кто будет отвечать?

4. Прогнозы развития рынка кибербезопасности промышленных сетей

• Что изменится на рынке сетевой безопасности АСУ ТП в ближайшие 2-3 года?
• Какие средства кибербезопасности станут встроенными в АСУ ТП? И почему вендоры АСУ ТП еще не перехватили инициативу?
• Когда станет возможной активная безопасность в АСУ ТП?
• Возможно ли автоматическое реагирование на угрозы для технологических сетей?
• Как повлияет государственное регулирование на развитие рынка?

Записи других прямых эфиров AM Live
www.youtube.com/playlist?list=PLMyADXEr8l19SrdjCpwbIS1_QRpbzPSrh

Подписывайтесь на наш канал
www.youtube.com/channel/UCx16UjO5X3uQc9g6RMEH9Mw?sub_confirmation=1

Присоединяйтесь к нам в соцсетях!
t.me/anti_malware
www.facebook.com/antimalwareru/
twitter.com/Anti_Malware
vk.com/anti_malware