Проект защиты периметра технологической сети для ЕВРАЗа

Компания Уральский Центр Систем Безопасности сообщила в июне 2017 года о завершении проекта по построению системы защиты периметра технологических сетей на предприятиях ЕВРАЗа -Нижнетагильском металлургическом комбинате (ЕВРАЗ НТМК) и Западно-Сибирском металлургическом комбинате (ЕВРАЗ ЗСМК), выполненным в сотрудничестве с компанией ЕвразТехника.

Предпосылкой к реализации проекта послужили итоги независимого теста на проникновение, которые показали, что технологические и корпоративные сети достаточно плотно переплетены и недостаточно защищены от внешних деструктивных воздействий.

Основной целью проведения работ стала разработка и реализация унифицированной архитектуры комплекса средств защиты периметра технологических сетей и сетей цехового уровня, обеспечивающего безопасный, надежный и контролируемый способ разделения корпоративной сети и технологических сетей, эффективно нейтрализующей потенциальные угрозы информационной безопасности.

Достижение цели было осуществлено за счет реализации опосредованного доступа персонала к объектам защиты, применения средств сетевой безопасности и усиленной аутентификации.

В первую очередь комплекс средств защиты был внедрен в цехах с повышенными требованиями к безопасности, а именно тех, где происходит работа с жидким металлом, и где нарушение технологического процесса может привести к серьезным последствиям.

«При выборе компании-интегратора для реализации данного проекта мы прежде всего стремились найти подрядчика, имеющего реальный̆ опыт реализации защиты АСУ ТП, - комментирует Нуйкин Андрей, начальник отдела обеспечения безопасности информационных систем, блок вице-президента по ИТ, ЕВРАЗ. - Компания выбиралась в ходе конкурса, где учитывались наличие опыта аналогичных проектов, качество предложенного решения и много других параметров. В результате мы выбрали компанию УЦСБ, специалисты которой помогли максимально разделить корпоративную и технологическую сети, обеспечить безопасный̆, контролируемый̆ доступ и взаимодействие между системами. Работа была проведена большая и в сжатые сроки».

По завершении проекта состоялся повторный̆ тест на проникновение, который̆ показал правильность выбранного подхода и его реализации. Аудиторы не смогли проникнуть в технологическую сеть.