Боли отрасли
Что происходит без единого учёта
Категорирование охватило корпоративные системы, но обошло стороной ОТ-активы. ФСТЭК видит это при проверке.
Крупные организацииНи один патч не применён к промышленному контроллеру. Компенсирующих мер нет. Доказательной базы для ФСТЭК нет.
Крупные организацииВ момент кризиса данные разбросаны, форма заполняется по памяти. Малейшая ошибка — нарушение срока и административный риск.
Следующая проверка ФСТЭК выявит разрыв между старыми документами и новыми требованиями.
Головная компания не знает реальный ИБ-статус периметра. Сводный отчёт — ручная сборка раз в квартал.
Распределённые сетиОТ-вендоры публикуют бюллетени в ICS-CERT, стандартный сканер не работает на ПЛК. Уязвимости остаются неотслеженными.
Крупные организацииПокажем КиберОснову на задачах энергетической компании: КИИ, АСУ ТП, СКЗИ
Энергетические компании — субъекты КИИ: какие нормы к ним применяются
Компании энергетики — субъекты КИИ, если им принадлежат ИС, сети или АСУ в этой сфере. Обязательное категорирование, подключение к ГосСОПКА, взаимодействие с ФСТЭК.
Требования по защите значимых объектов КИИ в энергетике. Применяется к АСУ ТП, SCADA-системам и корпоративным сетям.
Требования к системам безопасности значимых объектов КИИ. Определяет организационную структуру и зоны ответственности.
Обязанность субъектов КИИ взаимодействовать с НКЦКИ. Информирование об инцидентах в значимых объектах — в течение 3 часов.
ОТ-активы (АСУ ТП, SCADA) не в реестре ИБ
Уведомление НКЦКИ при инциденте — вручную за 3 часа
Акты категорирования КИИ не пересматривались с 2022 года
Дочерние общества ведут ИБ изолированно — холдинг не видит картину
Уязвимости промышленных компонентов не отслеживаются
Инвентаризация ОТ/ИТ
Акты категорирования КИИ на основе полного реестра — ОТ-активы больше не выпадают
Снижение риска предписания ФСТЭК за неполное категорирование.
Инциденты
Вся история работы по инциденту — в одной задаче, выгрузка в PDF или Excel
Срок информирования НКЦКИ об инциденте в значимом объекте КИИ — не позднее 3 часов с момента обнаружения (п. 3 приказа ФСБ России № 547)
Документы КИИ
Актуализация актов категорирования — из шаблонов, не с нуля
Управление холдингом
CISO холдинга видит по каждому ДО документы, сроки и ответственных
Отставание ДО видно до проверки
Компенсирующие меры
Каждый ПЛК без патча имеет задокументированную компенсирующую меру
Доказательная база для ФСТЭК: «мы знаем о уязвимости и приняли меры».
СКЗИ в SCADA
Все криптосредства в электронном журнале учёта
Готовность к проверке ФСБ без аврального поиска документов.
Подготовьтесь к проверке ФСТЭК по №239 и №235: документы, чек-листы и задачи в одной системе
Категорирование КИИ, документы, чек-листы и учёт СКЗИ для субъектов КИИ в энергетике
АСУ ТП, SCADA, диспетчерские системы, корпоративные ИС. Шаблоны актов, сведения во ФСТЭК, реестр объектов.
Настраиваемые чек-листы по мерам приказа, задачи ИБ по устранению нарушений с ответственным и сроком.
ПЛК, SCADA-серверы и инженерные рабочие станции — в реестре активов вместе с ИТ.
Отбор угроз из БДУ ФСТЭК для модели угроз объекта КИИ.
Положение о СБ ЗОКИИ, план обеспечения безопасности, регламенты реагирования по Приказу №235.
Регистрация и расследование инцидентов через задачи ИБ и чеклисты.
Административная ответственность по ст. 13.12.1 КоАП: за нарушение требований к системе безопасности значимого объекта — до 100 000 ₽ для организации, за нарушение порядка информирования об инцидентах — до 500 000 ₽. Предписание с конкретными сроками устранения.
До 10 лет лишения свободы, если нарушение правил эксплуатации КИИ повлекло тяжкие последствия (ч. 5). Без тяжких последствий — до 6 лет (ч. 3).
Административная ответственность при использовании СКЗИ без надлежащего учёта и лицензий ФСБ.
Остановка АСУ ТП при кибератаке — прямые производственные потери и репутационный ущерб.
Нарушение правил эксплуатации КИИ энергетики — до 10 лет по ст. 274.1 УК РФ при тяжких последствиях. Проверьте уровень защиты
Покажем, как в КиберОснове вести объекты КИИ, документы и чек-листы по приказам ФСТЭК №239 и №235.
