Kaspersky ICS подтвердила совместимость с Siemens SIMATIC WinCC

Kaspersky ICS подтвердила совместимость с Siemens SIMATIC WinCC

Kaspersky ICS подтвердила совместимость с Siemens SIMATIC WinCC

«Лаборатория Касперского» и «Сименс» провели полномасштабное совместное тестирование платформы Kaspersky Industrial Cyber Security (KICS) и SCADA-системы SIMATIC WinCC Open Architecture (WinCC OA). Результаты испытаний официально подтвердили совместимость последних версий платформ и возможность их корректного использования в промышленных приложениях на российском рынке.

Совместное использование Kaspersky Industrial CyberSecurity и WinCC OA позволит заказчикам из различных отраслей промышленности обеспечить соответствие эксплуатируемых и внедряемых решений АСУ ТП Приказу № 31 ФСТЭК России, который регламентирует требования к информационной защите критически важных производственных объектов.

«Сейчас происходит трансформация промышленности. Цифровые технологии активно внедряются на всех этапах производственного цикла и на всех уровнях инфраструктуры. Поэтому при создании и эксплуатации систем промышленной автоматизации необходимо думать и про обеспечение кибербезопасности. Особенно остро эта задача стоит перед крупномасштабными географически распределенными системами, что является целевой областью применения WinCC OA. Совместимые продукты и решения «Сименс» и «Лаборатории Касперского» позволяют эффективно настроить производственный процесс и обеспечить его информационную защиту для российских клиентов», — отметил директор департамента «Цифровое производство» компании «Сименс» в России Игорь Сергеев.

«Число кибератак на промышленные системы стремительно растет, и производственные компании все серьезнее задумываются о новых подходах к обеспечению информационной защиты. По данным недавних исследований, 67% экспертов по информационной безопасности определяют уровень угроз для АСУ ТП как критический или высокий. Наше решение создано с учетом особых требований к промышленной безопасности и обеспечивает стабильность технологических процессов, а также защиту всех уровней инфраструктуры. «Лаборатория Касперского» и «Сименс» намерены и дальше работать над совместимостью новых версий KICS и WinCC OA, а также предлагать комплексные решения для удовлетворения потребностей заказчиков», — отметил Андрей Суворов, директор по развитию бизнеса безопасности критической инфраструктуры «Лаборатории Касперского».

Kaspersky Industrial CyberSecurity — это набор технологий и сервисов «Лаборатории Касперского» для защиты всех уровней производственных систем, включая серверы SCADA, операторские панели, инженерные рабочие станции, ПЛК, сетевые соединения и персональное оборудование. Комплексный подход на основе глубокой экспертизы в области промышленной кибербезопасности обеспечивает надежную защиту всех компонентов производственной среды — от рабочих мест до процессов и технологий, что помогает сохранить непрерывность и стабильность технологических процессов.

SCADA-система SIMATIC WinCC Open Architecture — гибкая и адаптивная платформа для решения прикладных задач сбора, обработки и визуализации данных, востребованная в первую очередь в крупномасштабных комплексных проектах, в которых предъявляются специфические требования к функциональности и архитектуре системы. WinCC OA позволяет обрабатывать большие объемы данных в конфигурациях с существенными ограничениями на аппаратные ресурсы. Благодаря гибкой концепции построения WinCC OA находит применение практически во всех отраслях промышленности и на различных инфраструктурных объектах, включая сети водо- и газоснабжения, объекты энергетики, транспорта, нефте- и газопроводы, системы автоматизации зданий и научных исследований.

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru