Корпорации «ИнфоТеКС» и «АМТ-Груп» осуществили проверку работы комплекса для односторонней передачи данных InfoDiode совместно с защитным шлюзом ViPNet Coordinator HW 5. По итогам испытаний была подтверждена их полная совместимость. Интеграция этих продуктов позволяет выстроить многоуровневую защиту промышленной инфраструктуры производственных объектов, исключая вероятность несанкционированного проникновения злоумышленников к важнейшим системам и конфиденциальной информации. Как сообщили CNews представители «ИнфоТеКС».
Архитектура объединенного применения решений предусматривает установку комплекса InfoDiode между более защищенным (технологическим) сегментом, где размещено промышленное оборудование, и менее защищенным (корпоративным) сегментом, который выполняет функции единого управляющего центра. Данные, передаваемые через InfoDiode, после выхода из однонаправленного канала подвергаются фильтрации и шифрованию с помощью ViPNet Coordinator HW 5. Подобный подход дает возможность организовать защищенный и контролируемый обмен технологической информацией между сегментами с разной степенью доверия, обеспечивая стабильную и бесперебойную работу промышленных предприятий и объектов критической инфраструктуры.
ViPNet Coordinator HW 5 представляет собой криптографический шлюз, который объединяет в одном устройстве такие функции безопасности, как: межсетевой экран с контролем состояния сессий (SPI – Stateful Packet Inspection), межсетевой экран прикладного уровня с технологией DPI (Deep Packet Inspection), V*N-шлюз сетевого (L3 V*N) и канального уровня (L2OverIP V*N), систему обнаружения и предотвращения вторжений (IDS/IPS) и прочие. ViPNet Coordinator HW 5 выпускается в виде программно-аппаратного комплекса на доверенной аппаратной платформе, а также как виртуальное устройство.
«Уход зарубежных производителей средств защиты информации оставил уже внедренные на промышленных объектах и объектах критической инфраструктуры программно-аппаратные комплексы и системы информационной безопасности без технической поддержки и критически важных обновлений для закрытия новых уязвимостей. Использование устаревших и уязвимых СЗИ ведет к постепенному снижению уровня защищенности объектов КИИ и АСУ ТП, что, в свою очередь, угрожает безопасности и стабильности их работы. Совместное использование комплекса однонаправленной передачи данных InfoDiode и шлюза безопасности ViPNet Coordinator HW 5 предлагает заказчикам сертифицированное многофункциональное отечественное решение, которое обеспечивает надежную сегментацию и высокоуровневую защиту сетевого периметра критически важных производственных объектов», – подчеркнул Сергей Торговцев, технический директор «АМТ-Груп».
«Регуляторные органы, отвечающие за отраслевые стандарты, формулируют требования к защите технологической инфраструктуры предприятий, делая основной упор на безопасность сетевого периметра и четкое разграничение сетей с разными уровнями доверия. Противостоять атакующему, который уже сумел внедриться и закрепиться внутри замкнутой сети, крайне затруднительно, поэтому необходимо внедрять многослойную систему защиты, направленную на недопущение проникновения внешнего нарушителя в глубинные участки технологического сегмента. В качестве иллюстрации такой эшелонированной защиты можно привести совместное использование комплекса однонаправленной передачи данных InfoDiode и индустриального шлюза безопасности ViPNet Coordinator HW 5. Данное решение существенно усиливает защищенность обмена технологическими данными между сегментами с различным уровнем доверия, давая предприятиям возможность безопасно внедрять современные технологии в свои производственные циклы», — отметил Александр Василенков, руководитель группы по взаимодействию с технологическими партнерами «ИнфоТеКС».
