Upload
connecticalab
View
95
Download
0
Embed Size (px)
Citation preview
2014, ОАО «ИнфоТеКС».
Защита каналов связи как элемент промышленной безопасности
НИКОЛАЙ СМИРНОВ, CPO, INFOTECS
2014, ОАО «ИнфоТеКС».
План доклада
ВступлениеО КомпанииО себеО докладе
Безопасность промышленных сетей• Обзор и предпосылки• Угрозы• Уязвимости• Защита каналов
Вопросы и ответы.
2014, ОАО «ИнфоТеКС».
Промышленные системы Защита каналов
2014, ОАО «ИнфоТеКС».
Промышленные системы
• Повышение эффективности• Простота эксплуатации
Динамика, тренды и реакции
2014, ОАО «ИнфоТеКС».
Промышленные системы
• Внедрение систем автоматизации• Удаленное управление• Удаленный мониторинг
Динамика, тренды и реакции
2014, ОАО «ИнфоТеКС».
Промышленные системы
• Новые угрозы• Усложнение сценариев• Внедрение систем защиты
Динамика, тренды и реакции
2014, ОАО «ИнфоТеКС».
Промышленные системы::Безопасность
• Государства• Кибертеррористы• Хактивисты• Бизнес хакеры• Злоумышленники
Действующие лица
2014, ОАО «ИнфоТеКС».
Промышленные системы::Безопасность
• Политические, стратегические• Кража интеллектуальной
собственности и секретной информации
• Финансовые
Цели
2014, ОАО «ИнфоТеКС».
Промышленные системы::Безопасность
• Конвергенция сетей• Стандарты и компоненты
общего пользования• Специализированные
уязвимости: протоколы, устройства
• Распределенное ПО• Бизнес и социальная
инжинерия
Векторы угроз
2014, ОАО «ИнфоТеКС».
Промышленные системы
• Интернет как КВО
Ремарка
2014, ОАО «ИнфоТеКС».
Промышленные системы::Протоколы
http://www.lukatsky.blogspot.ru/2014/03/blog-post_26.html
2014, ОАО «ИнфоТеКС».
Промышленные системы::Статистика инцидентов
http://www.lukatsky.blogspot.ru/2014/03/blog-post_26.html
2014, ОАО «ИнфоТеКС».
Защита каналов
2014, ОАО «ИнфоТеКС».
Защита каналов
• Удаленный защищенный доступ• Защита конечной точки• Сегментирование доступа• L2 и L3 уровни• Связанность (NAT, PAT)• Независимость от транспортного
уровня• Защита коммуникаций
Сценарии
2014, ОАО «ИнфоТеКС».
2014, ОАО «ИнфоТеКС».
Защита каналов
• Централизованное управление• Политики безопасности• Обновления• Мониторинг
Сценарии
2014, ОАО «ИнфоТеКС».
Технологии ViPNet
2014, ОАО «ИнфоТеКС».
Технологии ViPNet
2014, ОАО «ИнфоТеКС».
время вопросов