Компетенции
Инфраструктурная кибербезопасность
Технические меры защиты промышленной сети: сегментация, контроль доступа, журналирование.
Из чего состоит защита
Меры, которые работают на уровне сети и оборудования и не мешают производству: зоны, правила, персональные доступы и журналы.
Сегментация
Технологическая сеть отделена от офисной; зоны и проводники, DMZ для обмена данными с ERP и подрядчиками.
Межсетевое экранирование
Правила по принципу «запрещено всё, кроме согласованного»; промышленные протоколы под контролем.
Удалённый доступ
Подрядчики и сервисные службы подключаются через защищённый шлюз: по заявке, под персональной учётной записью, с записью сессии.
Учётные записи
Персональные записи вместо общих паролей, права по ролям, отключение неиспользуемых.
Журналирование
События сети, входов и изменений конфигураций собираются централизованно и выводятся в мониторинг.
Копии конфигураций
Проекты ПЛК, конфигурации коммутаторов и серверов — в хранилище с версиями и резервными копиями.
Как это работает: сценарий
Подрядчик работает с контроллером только через шлюз в DMZ, а прямое подключение из офисной сети останавливает межсетевой экран — событие видно в мониторинге.
Штатная работа
Подрядчик подключён к ПЛК через шлюз удалённого доступа в DMZ: по заявке, под персональной учётной записью, с записью сеанса. Межсетевой экран пропускает только этот согласованный поток.
Событие
Рабочее место из офисной сети пытается подключиться к контроллеру напрямую — такого правила нет.
Реакция
Межсетевой экран блокирует попытку, событие уходит в мониторинг: статус, правило, заблокированный сеанс и журнал. Сеанс подрядчика при этом продолжается.
Результат
Причина разобрана по журналу — ошибка настройки рабочего места, статус возвращается к норме. Согласованный доступ работает, запрещённый — нет.
Что делаем
- Обследование: инвентаризация узлов, протоколов и внешних подключений
- Сегментация OT и IT по зонам и проводникам, DMZ для обмена данными
- Межсетевое экранирование с контролем промышленных протоколов
- Контролируемый удалённый доступ подрядчиков и сервисных служб
- Учётные записи и права по ролям, отказ от общих паролей
- Защищённая конфигурация коммутаторов, серверов и рабочих мест операторов
- Журналирование событий и вывод в мониторинг
- Резервные копии конфигураций и проектов с версиями
- Обновления по согласованным окнам, учёт уязвимостей оборудования
- Регламенты для службы эксплуатации и технические меры по результатам обследования
Как идёт работа
Обследование
Фактические подключения, внешние доступы, общие пароли, незащищённые протоколы; перечень рисков с приоритетами.
Проектирование
Целевая схема зон, правила экранирования, схема удалённого доступа, спецификация оборудования.
Внедрение
Сегментация и правила вводятся поэтапно: сначала в режиме наблюдения, затем в режиме запрета, с контролем, что обмен не нарушен.
Проверка
Проверка правил и доступов по программе, протокол результатов.
Сопровождение
Пересмотр правил при изменениях на объекте, контроль журналов, обновления по окнам.
Типовые задачи
Подрядчики подключаются к контроллерам напрямую
Строим контролируемый удалённый доступ через защищённый шлюз с записью сессий.
OT и офисная сеть в одном сегменте
Разделяем сегменты и ставим межсетевой экран с правилами для согласованных потоков.
Нет журналов событий
Включаем журналирование и вывод событий в мониторинг.
Общий пароль на все коммутаторы
Персональные учётные записи, права по ролям, журнал входов.
Обмен с ERP идёт напрямую из технологической сети
DMZ с сервером обмена, правила только для согласованных потоков.
Конфигурации нигде не хранятся
Хранилище конфигураций и проектов с версиями и резервными копиями.
Что передаём заказчику
Отчёт об обследовании
Перечень рисков с приоритетами и план технических мер.
Схема зон и правил
Сегменты, межсетевые экраны, согласованные потоки данных, схема удалённого доступа.
Регламенты
Удалённый доступ, учётные записи, резервные копии конфигураций, обновления.
Результат: сегментированная сеть, контролируемый доступ и журналы событий.
Вопросы
Остановится ли обмен данными при сегментации?
Нет. Правила вводятся поэтапно: сначала в режиме наблюдения, затем в режиме запрета, с проверкой каждого потока данных.
Проводите ли оценку защищённости?
Мы проводим техническое обследование сети и внедряем технические меры защиты. Состав работ по оценке защищённости согласуется при заключении договора.
Нужны ли эти меры небольшому объекту?
Да, если есть контроллеры и внешние подключения: сегментация, контроль удалённого доступа и персональные учётные записи — базовый минимум.
Как контролируется работа подрядчиков?
Через защищённый шлюз: доступ по заявке на время работ, персональная учётная запись, запись сессии, журнал действий.
09Контакты
Обсудим вашу инженерную задачу
Опишите объект и задачу: обследование, модернизация, интеграция или сопровождение. Ответим и предложим формат работы.
Что будет после обращения
- Телефон
- +7 777 824 89 99 (WhatsApp)
- info@net-core.kz
Свяжитесь с нами напрямую
Позвоните, напишите в WhatsApp или на почту — расскажите об объекте и задаче.