Безопасность АСУ ТП: как выстроить защиту без капитальных вложений
Industrial control system security is usually discussed in the context of large critical infrastructure sites, which have detailed requirements and resources. A significant part of industry, however, consists of small and medium-sized businesses. These companies operate industrial control systems but are not required to meet all the requirements of Federal Law No. 187-FZ, and they increasingly fall victim to cyberattacks because of their automation.
Информационная безопасность АСУ ТП обычно рассматривается применительно к крупным объектам КИИ, для которых есть детальные требования и ресурсы. Но значительная часть промышленности — это малый и средний бизнес. Такие предприятия эксплуатируют АСУ ТП, однако не обязаны исполнять все требования № 187-ФЗ, и при этом все чаще становятся жертвами кибератак — из-за их автоматизации, распространения ИИ и низкого порога входа в киберпреступность. Остановка производства для таких компаний критична, а сами они нередко служат точкой входа для атак на крупные организации через подрядчиков. В статье рассказываем, как снизить наиболее вероятные риски без привлечения высококвалифицированного персонала и покупки дорогостоящего оборудования. Предлагаемые меры могут также стать основой для более сложной системы безопасности. Читать далее