📕 Мы разработали и опубликовали OT Cybersecurity Framework — методическое руководство по построению комплексных систем кибербезопасности для промышленной инфраструктуры: https://vk.cc/cPk8Z3
Увеличение числа кибератак на промышленность (рост во втором квартале 2025 года — 11%) и большое количество требований регуляторов к защите АСУ ТП (ФЗ-187, ФЗ-1912, приказы ФСТЭК России № 31 и № 239) диктуют необходимость тщательнее подходить к вопросу безопасности промышленных систем.
Фреймворк поможет предприятиям решить задачи по построению надежной защиты. В его основе — более 15 лет опыта в проектах компании и ее партнеров в различных отраслях промышленности с использованием технологий и продуктов Positive Technologies. В разработке участвовали сотрудники практически всех подразделений компании (центра компетенций, департаментов консалтинга, разработки и других) и эксперты организаций-партнеров.
Методическое руководство состоит из пяти разделов с конкретными инструкциями для специалистов:
1⃣ введение с анализом угроз и особенностей OT;
2⃣ руководство по архитектурному дизайну решений на базе PT ISIM, PT NGFW и других продуктов Positive Technologies;
3⃣ руководство по обеспечению соответствия требованиям международных стандартов и национальной нормативной базы;
4⃣ методика построения процессов управления безопасностью;
5⃣ практические рекомендации по реализации проектов.
Первая версия фреймворка включает три раздела из пяти предусмотренных. Еще два появятся в последующих выпусках.
«Построение систем промышленной кибербезопасности — это сложный процесс, где любая ошибка может привести к большим убыткам и нарушению непрерывности бизнеса. Без понятных и готовых инструкций растут и риски, и сроки внедрения средств защиты, — подчеркивает Дмитрий Даренский, руководитель практики промышленной кибербезопасности Positive Technologies. — Мы уже видим интерес к нашему фреймворку, в том числе и со стороны зарубежных компаний. Это подтверждает, что рынку промышленной безопасности действительно необходимо такое практическое руководство».
Фреймворк помогает компаниям эффективно проектировать решения для кибербезопасности и оценивать их соответствие положениям стандартов и требованиям регуляторов: https://vk.cc/cPk8T1
💡 Планируем регулярно дополнять OT Cybersecurity Framework новыми разделами и перерабатывать рекомендации, чтобы они соответствовали актуальным требованиям и технологическим изменениям в отрасли.
#PositiveTechnologies
