10.10.2024 Экспертиза, БезопасностьПродолжаем серию статей на тему отраслевой специфики и ответственности в области информационной безопасности (ИБ). В первом материале разобрали отрасль здравоохранения. Эта часть будет посвящена промышленности. Специфика ИБ в отрасли промышленности Специфика промышленности — работа с автоматическими системами управления (АСУ). Это многокомпонентные программные комплексы, которые состоят из автоматизированных рабочих мест, серверов приложений и баз данных, а также контроллеров. АСУ есть на всех промышленных предприятиях, а работа с ними сильно отличается от работы с информационными системами (ИС). Вот некоторые различия: АСУ работают в режиме реального времени; АСУ оперируют физическими процессами, ИС — данными; АСУ часто не имеют резервов памяти для реализации функций ИБ; АСУ используют только специализированные ОС; АСУ используют особые протоколы коммуникаций; поддержка АСУ осуществляется только их производителями и поставщиками; перезагрузка как метод решения проблемы для АСУ неприемлема; компоненты АСУ бывают расположены в физически труднодоступных местах. Также АСУ подвержены рискам утраты целостности информации — перехвату трафика из-за используемых в промышленности контроллеров и SCADA-систем. Внешние злоумышленники могут воспользоваться этим, чтобы остановить производство или вызвать аварию. Есть и другие источники риска для АСУ: Сотрудники, нарушающие правила ИБ. Например, использующие флешки без их предварительной проверки антивирусами. Ошибки ...
читать далее.
