Байрс Эрик

В настоящее время в промышленных системах управления наблюдаются две тенденции: постепенный переход средств управления на стандарт Ethernet и появление специфического промышленного вредоносного ПО, атакующего конкретные типы промышленных систем управления. Это две стороны одной медали. С одной стороны, Ethernet-сеть, пронизывающая насквозь все уровни предприятия, - это гибкое и удобное информационное пространство, позволяющее вывести процессы автоматизации на новый уровень, с другой стороны, вредоносное ПО нового типа теперь может вмешаться в производственный процесс и причинить крупный урон деятельности предприятия. О принципах противодействия существующим и потенциальным угрозам и защиты от них сети промышленного предприятия согласно стандартам ANSI/ISA-99 рассказывается в данной статье.

В статье рассматривается специфика обеспечения IT-безопасности в промышленной среде, приводятся примеры реальных угроз. Представлена технология DPI как основное средство обнаружения вредоносного программного обеспечения; приведён пример оборудования, реализующего данную технологию.