Экосистема Kaspersky OT CyberSecurity поможет промышленным предприятиям защитить все элементы физической и цифровой инфраструктуры

«Лаборатория Касперского» представила экосистему Kaspersky OT CyberSecurity для защиты промышленных инфраструктур, в том числе объектов критической информационной инфраструктуры

Основной элемент Kaspersky OT CyberSecurity — обновлённая промышленная XDR*-платформа Kaspersky Industrial CyberSecurity. Она способна централизованно в рамках всей промышленной сети обнаруживать сложные атаки и реагировать на них. Единая концепция промышленной кибербезопасности объединяет три основных элемента непрерывности производственных и бизнес-процессов: технологии, экспертизу и знания.

XDR, изначально спроектированный для промышленности. Промышленный XDR в основе экосистемы стал возможен благодаря усилению базового решения для защиты конечных узлов KICS for Nodes технологией EDR**. Она позволяет реализовать сценарии расширенного обнаружения, реагирования и расследования инцидентов на рабочих станциях и серверах, а также обогащать данные об инвентаризации сети и событиях информационной безопасности KICS for Networks телеметрией с конечных узлов.

Какие ещё технологии входят в экосистему. Помимо полного спектра специализированных решений «Лаборатории Касперского» для киберзащиты всех элементов промышленных инфраструктур экосистема Kaspersky OT CyberSecurity содержит решение для обнаружения аномалий в работе технологического оборудования  Kaspersky MLAD; систему защиты воздушного пространства от беспилотных летательных аппаратов Kaspersky Antidrone; платформу для построения защищённых промышленных сетей Kaspersky SD-WAN, а также решения на базе кибериммунной операционной системы KasperskyOS.

Kaspersky OT CyberSecurity обеспечивает соответствие регуляторным требованиям, помогая предприятиям закрыть более 80% требований к объектам критической информационной инфраструктуры за счёт комплексного предложения от одного вендора.

Экспертиза и знания. Дополнительным уровнем защиты могут стать экспертные сервисы от команды Kaspersky ICS CERT по аналитике угроз, оценке защищённости, расследованию киберинцидентов и специализированные тренинги для сотрудников. Они позволят повысить осведомлённость об угрозах и разработать сценарии и внутренние процедуры реагирования на них. Эти инструменты предоставляют расширенные возможности для обеспечения комплексной безопасности промышленной инфраструктуры с учётом индивидуальных потребностей предприятий.

Единая защита IT и ОТ. Ещё один компонент — SIEM-система Kaspersky Unified Monitoring and Analysis Platform. Она объединяет продукты «Лаборатории Касперского» и сторонних поставщиков в единую экосистему ИБ, способную отражать киберугрозы на пересечении IT- и OT-сред, которых с каждым годом становится всё больше. Такой подход к безопасности позволяет защитить все бизнес-процессы промышленных предприятий не только в технологическом сегменте, но и в корпоративной сети. Также с его помощью бизнес может оптимизировать ресурсы и снизить нагрузку на ИБ-специалистов предприятий, вынужденных обслуживать два сегмента решений, ранее не связанных между собой.

Почему сейчас комплексный подход к промышленной кибербезопасности особенно актуален? По данным Kaspersky ICS CERT, чаще всего вредоносные объекты проникают на компьютеры АСУ из интернета. В первом полугодии 2022 года на компьютерах АСУ в России значительно выросли доли разных угроз: опасных интернет-ресурсов (+44%); троянцев-шпионов (+18%); вредоносных документов (+80%); различных майнеров. Растёт и число атак на промышленность с применением программ-шифровальщиков. Многообразие угроз и многовекторность атак требует внимания к защите каждого элемента инфраструктуры.

«Промышленная кибербезопасность сегодня гораздо шире, чем просто защита „периметра“. В первом полугодии 2022 года основной источник киберугроз для промышленных предприятий — интернет. Доступ к интернету — неотъемлемая часть IT- и зачастую OT-сегмента. Опасность может прийти из любого узла сети. Это надо учитывать при разработке подхода к защите предприятия. Kaspersky OT CyberSecurity — своевременный ответ на новые вызовы. Решения внутри экосистемы изначально спроектированы для использования на промышленных предприятиях. Они учитывают их специфику, долгий цикл использования оборудования и устаревших версий операционных систем, исключают воздействие на производительность и функциональную безопасность АСУ ТП. А благодаря интеграции с решениями для корпоративного сегмента экосистема позволяет полностью защитить всю инфраструктуру предприятий и минимизировать убытки, связанные с киберинцидентами», — комментирует Антон Иванов, директор по исследованиям и разработке «Лаборатории Касперского».

* Extended Detection and Response — расширенная система обнаружения и реагирования на сложные кибератаки.

** Endpoint Detection and Response — защита конечных узлов .

Материал подготовлен  АО "Лаборатория Касперского"