ViPNet Coordinator IG Сетевой шлюз безопасности

Основные статьи:

• Межсетевой экран (Firewall)
• АСУ ТП - типовая структура

2023: Включение в реестр отечественного ПО ViPNet Coordinator IG 4

Решение ViPNet SIES (Security for Industrial and Embedded Solutions – безопасность промышленных и встраиваемых решений) и промышленный шлюз безопасности ViPNet Coordinator IG 4 компании «ИнфоТеКС» включены в отдельный класс Единого реестра российских программ для электронных вычислительных машин и баз данных. Об этом компания ИнфоТеКС (Infotecs) сообщила 8 июня 2023 года. Класс «03.20 Средства защиты систем промышленной автоматизации (автоматизированных систем управления технологическими процессами)» введен с 1 мая 2023 года в классификатор программ для электронных вычислительных машин и баз данных, утвержденный Минцифры РФ.

2021: Получение сертификата ФСТЭК России

19 апрель 2021 года компания «ИнфоТеКС» сообщила о получении сертификата ФСТЭК России №4379 на промышленный шлюз безопасности ViPNet Coordinator IG 4, который подтверждает его соответствие:

• требованиям к межсетевым экранам (ФСТЭК России, 2016);
• профилю защиты межсетевых экранов типа Д четвертого класса защиты ИТ.МЭ.Д4.ПЗ (ФСТЭК России, 2016);
• профилю защиты межсетевых экранов типа А четвертого класса защиты ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016);
• требованиям по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России, 2020), по 4 уровню доверия.

Получение данного сертификата стало финальной вехой процесса сертификации ViPNet Coordinator IG 4 версии 4.2. Так в конце 2020 года была завершена сертификация по требованиям ФСБ России и Минкомсвязи России. Программное обеспечение ViPNet Coordinator IG 4 было включено в единый реестр российских программ, а исполнения программно-аппаратного комплекса — в реестр телекоммуникационного оборудования российского происхождения (ТОРП) и единый реестр российской радиоэлектронной промышленности.

Промышленный шлюз безопасности предназначен для организации защищенных каналов связи по технологии ViPNet VPN и предотвращения несанкционированного доступа к объектам автоматизированных систем управления и автоматизированных систем управления производственным и технологическим процессами. Благодаря поддержке каналов Ethernet, GSM/UMTS/LTE, Wi-Fi, RS-232/RS485 он позволяет реализовать большое количество сценариев безопасности.

Функциональные возможности и уровень сертификации продукта позволяют использовать ViPNet Coordinator IG 4 для защиты объектов критической информационной инфраструктуры (КИИ) для всех категорий значимости, автоматизированных систем управления производственными и технологическими процессами (АСУ ТП) до 1 класса защищенности, государственных информационных систем (ГИС) до 1 класса защищенности, информационных систем персональных данных (ИСПДн) до 1 уровня защищенности и информационных систем общего пользования II класса.

Получение сертификата ФСТЭК России — важное событие для нашей компании. Мы завершили процесс сертификации нашего промышленного шлюза, потому что ранее уже были получены сертификаты ФСБ и Минкомсвязи, а также произошло включение в реестры ТОРП и РПО, — отметил Андрей Чапчаев, генеральный директор компании «ИнфоТеКС». — А реализуемые ViPNet Coordinator IG 4 функции межсетевого экрана, криптошлюза, промышленного маршрутизатора и беспроводного роутера вкупе с сертификацией по 4 уровню доверия требований безопасности информации делает ViPNet Coordinator IG отличным решением для реализации различных сценариев обеспечения информационной безопасности в промышленных системах, — подчеркнул он.

2020

Включение в реестр ТОРП

7 октября 2020 года компания «ИнфоТеКС» сообщила, что Министерство промышленности и торговли РФ (Минпромторг России) на основании приказа №3323 от 29 сентября 2020 г. присвоило статус телекоммуникационного оборудования российского происхождения (ТОРП) программно-аппаратным комплексам (ПАК) ViPNet Coordinator HW 4 и ViPNet Coordinator IG 4. Подробнее здесь.

Подтверждение совместимости ViPNet Coordinator IG и DATAPK

15 января 2020 года компания «ИнфоТеКС» сообщила о том, что совместно с УЦСБ провела успешные испытания на совместимость своих продуктов для защиты информации автоматизированных систем управления, в том числе и для объектов критической информационной инфраструктуры (КИИ) – программно-аппаратного комплекса (ПАК) ViPNet Coordinator IG (производства «ИнфоТеКС») и программно-аппаратного комплекса (ПАК) DATAPK (производства УЦСБ).

ПАК ViPNet Coordinator IG – индустриальный шлюз безопасности, предназначенный для организации защищенных каналов связи по технологии ViPNet VPN внутри индустриальных сетей и предотвращения несанкционированного доступа к объектам автоматизированных систем управления (АСУ) и автоматизированных систем управления производственным и технологическим процессом (АСУ ТП).

ПАК DATAPK – средство оперативного мониторинга и контроля состояния защищенности АСУ и АСУ ТП, позволяющее выявлять предпосылки реализации угроз информационной безопасности (ИБ) и не допускать возникновение инцидентов ИБ.

Наша совместная работа с компанией УЦСБ по тестированию продуктов на совместимость имеет важное значение для рынка. Тестирование позволяет предлагать нашим заказчикам комплексный подход к безопасности, построенный на продуктах двух вендоров, с полной гарантией работоспособности. Ввиду сложности задачи по защите информации в АСУ на рынке отсутствуют решения, которые могут закрыть сразу все потребности организации и реализовать все необходимые меры регулятора. Поэтому применение решений от нескольких вендоров неизбежно. Однако такой подход всегда порождает вопросы взаимного влияния и нередко ложится на плечи проблемой конечному потребителю. Подтверждение совместимости двух решений же позволяет снять этот вопрос и сократить время на проектирование и внедрение. Более того продукты хорошо дополняют друг друга. Например, индустриальный шлюз безопасности ViPNet Coordinator IG, кроме защиты информации самой АСУ, выступает и в роли защиты канала передачи информации для решения DATAPK. Подмена данных мониторинга и контроля состояний по сути такая же угроза, как и подмена телеметрии и команд управления самой АСУ. Поэтому проектировщикам подсистем безопасности необходимо организовывать и их защиту. Такой же вариант снимает необходимость отдельно организовывать защиту канала передачи, – комментирует Марина Сорокина, руководитель продуктового направления компании «ИнфоТеКС»

Компания УЦСБ традиционно предлагает комплексный подход к решению задач по обеспечению информационной безопасности. Для реализации непрерывной защиты, как правило, необходимо комбинировать различные средства защиты информации. Совместное решение на базе продуктов УЦСБ и «ИнфоТеКС» является одним из примеров такого подхода, – говорит Николай Домуховский, заместитель генерального директора УЦСБ по научно-технической работе

2017: Назначение и особенности ViPNet Coordinator IG10

На 6 апреля 2017 года ViPNet Coordinator IG10 - сетевой шлюз безопасности в индустриальном исполнении. Предназначен для защиты каналов в промышленных системах и сегментирования их на домены безопасности.

ПАК встраивается в действующую ИТ-инфраструктуру. Посредством ViPNet Coordinator IG10 можно организовать защищенные каналы в любой телекоммуникационной инфраструктуре, включая сети общего пользования

ViPNet Coordinator IG10, (2016)

ViPNet Coordinator IG10 совместно с линейкой ViPNet Network Security может использоваться для защиты инфраструктуры АСУ ТП и IIoT:

• Защита индустриальной сети, индустриальной беспроводной локальной сети (WLAN).
• Защищенный удаленный мониторинг.
• Эшелонированная защита (использование ПАК для защиты каналов совместно со средствами защиты данных на прикладном уровне).
• Сегментация и защита периметра, разграничение доступа.
• Контроль доступа из индустриальной сети в Интернет.
• Защищенный удаленный доступ в индустриальную сеть, к рабочему столу оператора или инженера, а также к оборудованию. В том числе имеется возможность осуществлять мобильный удаленный доступ.
• Коммуникационный шлюз для взаимодействия с промышленным оборудованием по последовательным интерфейсам.

Особенности

• Защита распределенных АСУ ТП средствами VPN, фильтрации трафика (межсетевой экран).
• Защита проводных (Ethernet) и беспроводных (Wi-Fi, 3G, 4G) каналов управления объектами распределенной АСУ ТП.
• Поддержка промышленных устройств, использующих интерфейсы RS-232/422/485, возможность работы в качестве шлюза Modbus TCP - Modbus RTU.
• Высокая энергоэффективность.
• Работа при температурах от -20 до +60 °С.
• Индустриальное исполнение.
• Поддержка VLAN.
• В качестве центра генерации ключей шифрования используется ПО ViPNet Administrator 4.6.