Информационную безопасность КИИ обсудили на конференции в Екатеринбурге

04.10.2023

5 сентября в Екатеринбурге на площадке конференции АРПП «Отечественный софт: путь к технологическому лидерству» состоялась закрытая практическая сессия «Информационная безопасность КИИ». Участники сессии представили ИТ-директорам промышленных предприятий отечественные системы для защиты объектов КИИ от атак.

астра.JPG

В работе сессии приняли участия представители российских компаний, предлагающих программные и аппаратные продукты, отвечающие требованиям безопасности, предъявляемым к объектам критической инфраструктуры (КИИ), и представители предприятий, владельцев объектов КИИ, преимущественно Уральского региона.

Модератором сессии стал Алмаз Валиуллин, директор филиала в г. Иннополис ООО «Киберпротект».

Спикерами сессии выступили:

  • Алексей Петухов, руководитель отдела по развитию продуктов InfoWatch ARMA. Тема презентации: «Модель оптимальной защиты АСУ ТП на примере решения InfoWatch ARMA»
  • Алмаз Валиуллин, директор филиала в г. Иннополис ООО «Киберпротект». Тема презентации: «Комплексный подход к резервному копированию данных и приложений»
  • Иван Одинцов, project manager «ИскраУралТЕЛ». Тема презентации: «BGW Пограничный контроллер сессий»
  • Иван Щербак, руководитель обособленного подразделения в г. Екатеринбург АО «ИнфоТеКС». Тема презентации: «Индустриальный шлюз безопасности ViPNet Coordinator IG»
  • Роман Андреев, архитектор по информационной безопасности ГК «Астра». Тема презентации: «Решения ГК «Астра» для обеспечения информационной безопасности объектов КИИ»
  • Артур Хукаленко, региональный представитель по УРФО, Пермскому краю, Омской области и Удмуртской республике «Лаборатория Касперского». Тема презентации: «Кибериммунная, управляемая и функциональная инфраструктура тонких клиентов»
инфотекс.JPG

искрауралтел.JPG

киберпротект.JPG

лаборатория касперского.JPG

Участники дискуссии отметили важность осознания, что основной целью внедрения решений в сфере информационной безопасности является не просто выполнение формальных требований регуляторов, а именно обеспечение реальной безопасности объектов КИИ от всех возможных угроз. Для этого  все сотрудники предприятия в своей работе должны руководствоваться требованиями информационной безопасности, а не только сотрудники, отвечающие за эти вопросы. Выбор решений для автоматизации процессов, обеспечивающих основную деятельность предприятий, также должен проводиться с учетом их защищенности от киберугроз.

Участники подчеркнули, что сегодня на рынке существует достаточное количество программных и аппаратных ИТ-решений российского производства, способных заменить иностранные продукты, которые сейчас установлены на предприятиях.

По мнению экспертов, часто преградой к замещению иностранных решений является сконцентрированность предприятий на поиске полных аналогов уже привычных иностранных продуктов. Хотя более правильным является подход, когда поиск решений проводится исходя из реальных потребностей предприятий по автоматизации своих процессов и обеспечения их защищенности.

По итогам работы сессии участники решили:

  • Рекомендовать предприятиям, владельцам объектов КИИ, рассмотреть представленные на сессии программные и аппаратные продукты для обеспечения безопасности объектов КИИ, а также другие решения, включенные в реестр отечественного ПО, для использования на предприятиях.
  • Предложить предприятиям, владельцам объектов КИИ, экспертную и практическую помощь АРПП «Отечественный софт» и ее участников при выборе и внедрению решений по обеспечению безопасности объектов КИИ.

Презентации спикеров