Не секрет, что в ряде предприятий параллельно с компьютерной вычислительной сетью существует ещё одна технологическая сеть с технологическими системами (SCADA, АСУ ТП).
Последнее время растет количество опубликованных уязвимостей АСУ ТП. Например свежие новости про уязвимости в самых популярные в России производителях SCADA: Schneider-Electricи Siemens.
Вместе с этим эксперты по ИБ всё чаще поднимают эту проблему и предлагают решения:
· Михаил Емельянников предупреждает о возможныхкатастрофах
· Андрей Комаров неоднократно поднимает эту тему в своем блоге
· Алексей Тюрин пишет в журнале “информационнаябезопасность” №2 за 2012
· Алексей Лукацкий приводит обзоры различныхстандартов обеспечения безопасности технологических сетей в своем блоге и наконференциях
Но реакции со стороны специалистов занимающихся безопасностью технологических сетей и систем не видно.
А вместе с тем предприятий, в которых есть технологические сети немало. Вот перечень основных отраслей:
· промышленное производство;
· производство электроэнергии;
· управление передачей и распределением электроэнергии;
· водозабор, водоочистка и водораспределение;
· добыча, транспортировка и распределение нефти и газа;
· все виды транспорта: авиа, метро, железнодорожный, автомобильный, водный
· космические, пограничные и военные объекты;
· операторы сотовой связи, телевидения, радио;
· автоматизированные хранилища;
· системы безопасного города: видеонаблюдение, экстренная помощь;
· автоматизация зданий, развлекательных, спортивных, строительных объектов, систем “умный дом” и т.п.
АУ. Где вы, специалисты, отвечающие за безопасностью технологических сетей и систем? Почему их не слышно и не видно?
Исходя из собственного опыта, предположу, что таких ответственных нет. Сотрудникам отдела ИБ строго настрого запрещено трогать технологические сети. Специалисты АСУ ТП и SCADA знать ничего не знают про угрозы ИБ.
Именно поэтому в данную секунду реализуется большое количество проектов по созданию или модернизации технологических сетей и систем, в котором и слова нет про ИБ: Открытые тендеры B2B , Мосэнерго
Именно поэтому вконференциях по АСУ ТП нет секций по ИБ. В конференциях по ИБ нет секций по АСУТП. А если есть отдельные доклады, то специалисты по АСУТП не приглашаются на данные конференции и не знают о поджидающих их проблемах.
И если ситуация кардинально не изменится, то ждать нам в ближайшее время подобных новостей: ММВБ , Северный поток , Авиакомпания Сибирь , Нефтянаякомпания Ирана .
