Главное преимущество цифровизации состоит в повышении производительности предприятия посредством сокращения времени, необходимого для разработки нового продукта, выпуска его на рынок и поставки потребителю, а также в оптимизации ресурсов компании, что повышает эффективность ее работы в целом.Но специфика производственной сферы делает процесс замены западных разработок более сложным, чем в других отраслях. Рассказываем, какие решения, по мнению экспертов, помогут промышленным предприятиям.
Сергей Ожегов, генеральный директор «СерчИнформ»:
— Современные угрозы информационной безопасности могут серьезно навредить производству: остановить цеха, парализовать работу не только конкретного завода, но и целых индустрий. Исследование показало, что в 2022 году почти половина промышленных компаний столкнулись с утечками информации, причем в 48% случаев «сливали» самое ценное — технические данные (спецификации, рецептуры, чертежи и т.п.). Поэтому для промышленных предприятий информационная безопасность — первостепенная задача, тем более, усиливать защиту обязывает ФЗ-187 о безопасности КИИ.
Решения «СерчИнформ» применяются во всех отраслях. Наши клиенты из сферы промышленности защищают информацию от утечек при помощи «СерчИнформ КИБ». Эта DLP-система контролирует максимальное число каналов передачи информации, отслеживает действия сотрудников за компьютером. Когда данные пытаются передать конкуренту или слить в интернет — система это фиксирует и оповещает специалиста по безопасности. При необходимости срабатывают блокировки — DLP запрещает отправку информации в мессенджерах, в облака, на сайты и по другим каналам. Система защищает от широкого спектра внутренних угроз — выявляет подделку документов, сговоры, откатные схемы, фирмы-боковики, нелояльных сотрудников и др.
Но безопасность начинается с порядка: важно знать, как хранятся конфиденциальные документы, и кто имеет к ним доступ. Эту задачу решает DCAP-система «СерчИнформ FileAuditor». Программа предназначена для поиска, категоризации и защиты конфиденциальных файлов в хранилищах компаний. В системе есть предустановленные правила классификации офисных документов, она автоматически находит десятки видов персональных данных, документов с грифами, договоров, актов, счетов, кадровых, финансовых, налоговых документов и пр. FileAuditor присваивает файлам метки, по которым легко искать документы в общем массиве или настраивать блокировки доступа к ним, чтобы избежать утечек.
Координировать работу всех защитных систем позволяет «СерчИнформ SIEM». Программа собирает сигналы об опасных инцидентах и угрозах от оборудования и ПО, и таким образом следит за состоянием инфраструктуры. Она позволяет оперативно зафиксировать сбой или атаку и отреагировать на нее — прямо из интерфейса приложения можно запустить скрипт для противодействия угрозе. SIEM-система бесшовно интегрируется с другими решениями компании, чтобы обеспечить комплексную защиту предприятия.
Продукты «СерчИнформ» уже успешно защищают более 3000 организаций России и зарубежья. Среди них ПАО «ОАК», ПАО «Сухой», «ГК «Севкабель», «Метровагонмаш», ГК «Автокомпонент» и др.
Дмитрий Хомутов, директор компании «Айдеко»:
— Для достижения целей стратегии цифровой трансформации и цифровизации промышленности, утвержденной правительством России, компания «Айдеко» создала межсетевой экран нового поколения Ideco UTM. Он необходим для защиты ключевых инноваций стратегии, таких как интернет вещей, производственных и коммуникационных технологий, промышленных сетей. Этот полностью отечественный инструмент создан компанией Айдеко, основанной в Екатеринбурге в 2005 году. Он имеет весь необходимый современному решению для защиты сети функционал.
Экран Ideco UTM обеспечивает высокую безопасность сетей предприятий и защиту от актуальных угроз безопасности информационных систем на сетевом и прикладном уровне. Перечень механизмов безопасности межсетевого экрана дополнительно включает систему предотвращения вторжений, контентную и антивирусную фильтрацию, контроль приложений, встроенный VPN, прокси-сервер. Продукт может поставляться как «из коробки», так и гибко кастомизироваться.
Межсетевой экран нетребователен к технической стороне его установки. Не потребуется использование дополнительного ПО, запросы по объему оперативной памяти при небольшом количестве пользователей также будут невелики. Также есть железные решения, которые позволяют решить вопрос с отсутствием серверов для установки.
При этом экран Ideco UTM имеет сертификат соответствия ФСТЭК России по требованиям к межсетевым экранам типа А и Б и систем обнаружения вторжения 4 класса, что позволяет применять решение в информационных системах персональных данных до первого уровня защищенности, государственных информационных системах до первого класса защищенности, а также обеспечивать защиту конфиденциальной информации в АСУ ТП до первого класса и критической инфраструктуры.
Уникальность продукции компании «Айдеко» состоит в том, что программное обеспечение, используемое для выполнения бизнес-логики, включено в Единый реестр российских программ. То есть компания не подвержена политическим и санкционным рискам, не зависит от иностранных поставщиков комплектующих и аппаратного обеспечения, поскольку решения «Айдеко» могут поставляться как в программно-аппаратном, так в программном и виртуальном исполнении.
Сегодня аналитики «Айдеко» работают над концепцией нового решения для защиты сетей АСУ, но основные силы компании сосредоточены на решении проблем, с которыми столкнулись компании из-за ухода зарубежных enterprise-вендоров средств защиты информации.
Роман Дзвинко, исполнительный директор НПЦ «БизнесАвтоматика»:
— Стратегия цифровой трансформации промышленности, разработанная Минпромторгом России, предполагает перевод производственных процессов на новый технологический уклад, что станет катализатором развития российской экономики. Ближайшая цель цифровой трансформации стратегически-значимых для государства отраслей экономики, к которым относится и промышленность, заключается в том, чтобы промышленный сектор пришел к технологической и функциональной независимости, а его ИТ-инфраструктура — к высокому уровню безопасности и автономности.
Согласно этой же стратегии, первая задача цифровой трансформации промышленности заключается в модернизации управления производственными процессами. В достижении этих целей главную роль играет современное отечественное отраслевое ПО, позволяющее повысить производительность труда через автоматизацию процессов и прозрачность хода работ. К такому ПО относится один из самых востребованных в промышленном секторе ИТ-продуктов — наша проектная система Visary Project.
Visary Project — это система для управления портфелями, программами и проектами. Решение позволяет управлять как инвестиционными проектами, характерными для компаний с непрерывным типом производства, так и контрактными проектами, свойственными компаниям с серийным или штучным типом производства.
Разнообразие инструментов открывает возможности применения различных подходов: управление рисками, гибкие методологии, гибридное управление и другие.
Visary Project разработана на базе платформы Visary с использованием Low-code технологий. Она позволяет создавать защищенные многофункциональные или узконаправленные отраслевые системы. Импортонезависимая платформа Visary включена в реестр отечественного ПО, имеет гибкую лицензионную политику, характеризуется масштабируемостью и высоким уровнем защиты данных. Встроенная интеграционная шина позволяет ей легко взаимодействовать с внешними системами.
Специалисты НПЦ «БизнесАвтоматика» имеют большой опыт по автоматизации предприятий промышленности и безопасной миграции данных между имеющимися и внедряемыми информационными системами этих предприятий. На данный момент у нас в реализации проект по внедрению Visary Project в ИТ-инфраструктуру Магнитогорского металлургического комбината (ММК). До этого система была успешно внедрена более чем в десяти отраслях.
