ЛК и Novilab Security разработают уникальный защитный комплекс

ЛК и Novilab Security разработают уникальный защитный комплекс

Безопасная операционная система для управления критически важной IT-инфраструктурой, над созданием которой работает «Лаборатория Касперского», будет применена при создании комплексного аппаратно-программного решения для защиты АСУ ТП.

Проект будет реализован в рамках партнерства между «Лабораторией Касперского» и инновационной российской компанией Novilab Security, являющейся дочерним предприятием Национального исследовательского ядерного университета «МИФИ». Результатом этого сотрудничества должен стать интегрированный комплекс аппаратуры и программных средств, позволяющий контролировать легитимность трафика между SCADA-системой и автоматическим оборудованием, осуществляющим управление технологическими процессами.

Специализированная защита критически важных IT-инфраструктур, используемых в промышленных, энергетических и других стратегических отраслях экономики, приобретает особую важность в современном мире, где число сложных киберугроз и масштабных кибершпионских кампаний растет быстрыми темпами. Первым шагом на этом пути должна стать принципиально новая и созданная «с нуля» доверенная операционная система, которая исключит любые незаявленные действия в АСУ ТП и будет служить для оператора надежным источником информации о легитимности запущенных процессов и работающих приложений.

В совместном проекте «Лаборатории Касперского» и Novilab Security технологии первой будут контролировать трафик от SCADA-системы к программируемым логическим контроллерам (ПЛК). Этот процесс будет защищен «Лабораторией Касперского» с помощью безопасной операционной системы и программной платформы TMS (Trusted Monitoring System). Платформа содержит набор правил, которые определяют, какие пользователи, приложения, процессы и другие активные участники обмена данными в промышленных IT-системах в каких условиях и с какими командами имеют право обращаться к ПЛК. Другими словами, TMS исключит возможность выполнения неразрешенных команд на контроллере. Операционная система же при этом обеспечит исполнение и защиту самих правил: микроядерная архитектура системы позволяет ограничить набор функций ядра, обслуживающего процесс взаимодействия компонентов защищаемой системы, лишь тем набором, который необходим для ее функционирования в рамках заданной модели безопасности.    

Операционная система и TMS будут работать на защищенных промышленных компьютерах от Novilab Security. Эти компьютеры оснащены сторожевыми таймерами, датчиками вскрытия, ГСПЧ, HSM и полностью доверенным BIOS, разработанным Novilab Security, что обеспечивает гарантию целостности IT-системы.

Помимо этого, создаваемый аппаратно-программный комплекс будет также осуществлять контроль трафика, исходящего от программируемых логических контроллеров к низовому оборудованию, запускающему технологические процессы. На этом уровне защита будет обеспечиваться разработанным Novilab Security комплексом «ЩИТ» и той же микроядерной ОС «Лаборатории Касперского» – система безопасности будет инспектировать промышленные протоколы и обработку сигнального уровня на предмет утечки данных, а также обнаружения незаявленных возможностей и несанкционированного воздействия на АСУ ТП. Вся собранная информация будет передаваться на единый аналитический сервер.

Примечательно, что для этих задач «Лаборатория Касперского» впервые создаст версию операционной системы для процессоров на базе архитектуры ARM. 

«Работа по созданию безопасной операционной системы для промышленных IT-инфраструктур, которую мы начали около полутора лет назад, теперь выходит на новый уровень. От процесса исследований и разработки мы переходим к конкретным внедрениям в рамках защитных решений, созданных совместно с нашими партнерами. Сотрудничество с Novilab Security – это первый этап масштабного и длительного проекта, – рассказывает Андрей Духвалов, руководитель управления перспективных технологий «Лаборатории Касперского». – Мы уверены, что создание по-настоящему безопасной среды для функционирования критически важной IT-инфраструктуры возможно только при объединении усилий разработчиков оборудования и программного обеспечения – только при таком комплексном подходе можно эффективно противостоять сложным киберугрозам и атакам, нацеленным на промышленные системы».

«Разработанная нами система «ЩИТ» обеспечивает защиту и гарантию работы АСУ ТП на нижних уровнях: от контроллеров к исполнительным механизмам. Вместе с тем для реализации действительно комплексного подхода к обеспечению безопасности промышленной IT-инфраструктуры нам необходимо было надежное решение для защиты верхнего уровня системы, в частности SCADA. Сотрудничество с «Лабораторией Касперского» помогло нам обрести этот недостающий элемент, а также открыло новые возможности для создания комплексного аппаратно-программного решения, способного обеспечить информационную безопасность АСУ ТП на всех этапах ее работы», – отметил Константин Сапрыгин, вице-президент Novilab Security.

Первые экземпляры разрабатываемого аппаратно-программного комплекса для защиты АСУ ТП будут доступны осенью этого года.

На R-EVOlution Conference 2026 поспорили, где ИБ пора перестать усложнять

В Москве прошла четвёртая ежегодная конференция R-EVOlution Conference 2026, посвящённая цифровизации и кибербезопасности. В этом году организаторы и участники говорили в первую очередь об эффективности — без лишнего шума и без привычной гонки за всем новым сразу.

Судя по программе, главный вопрос звучал примерно так: что в ИТ и ИБ действительно даёт результат, а что только добавляет сложности, затрат и перегрузки командам. Именно вокруг этого и строились бизнес- и технический треки конференции.

В мероприятии приняли участие более 1000 человек в онлайн- и офлайн-форматах. На площадке выступили 39 спикеров, а в центре обсуждения были вполне прикладные темы: оптимизация процессов, выбор инструментов, внедрение платформенных решений, развитие SOC, управление уязвимостями и использование ИИ в рабочих сценариях.

Одной из центральных тем стала экономика ИТ- и ИБ-решений. Участники обсуждали, где бизнесу стоит ускорять цифровизацию, а где, наоборот, полезнее притормозить и трезво оценить эффект от вложений. Отдельно говорили о роли искусственного интеллекта — не только как о полезном инструменте, но и как об источнике новых рисков, расходов и неопределённости.

 

Если коротко, общий настрой конференции можно описать так: рынок постепенно уходит от логики бесконечных «технологических революций» и всё чаще смотрит на управляемость, интеграцию и практическую отдачу. Не просто внедрить ещё один модный инструмент, а понять, зачем он нужен, как впишется в существующую инфраструктуру и не создаст ли больше проблем, чем решит.

Много внимания уделили и прикладным кейсам. Представители компаний и команд SOC рассказывали, как выстраивают процессы управления уязвимостями, как выбирают SIEM, как переходят от разрозненных средств защиты к более связанным сценариям автоматизации и как вообще пытаются сохранить баланс между скоростью, качеством и бюджетом.

Отдельная дискуссия была посвящена, пожалуй, одной из самых болезненных тем для рынка: где в ИБ можно экономить, а где такая экономия потом обходится слишком дорого. Разговор шёл о границах допустимой оптимизации, соотношении инвестиций в людей и технологии и о том, чем может закончиться попытка «срезать лишнее» в чувствительных местах.

 

Технический трек при этом был максимально приземлённым. Там обсуждали уже не общие подходы, а реальные сценарии работы инженеров, SOC-аналитиков и архитекторов: мониторинг, threat hunting, реагирование на инциденты, настройку защитных систем. Параллельно работала и зона SIEM Lounge, где вживую показывали нагрузочное тестирование и проводили практические воркшопы по расследованию инцидентов.

 

Ещё один заметный итог конференции — подписание четырёх стратегических соглашений с участниками рынка. Но если вынести за скобки формальную часть, то главный вывод у мероприятия получился вполне содержательным: ИТ и ИБ всё больше движутся в сторону осознанной эффективности, где ценятся не громкие лозунги, а понятные процессы, связность решений и измеримый результат.

В целом R-EVOlution Conference 2026 показала довольно понятный настрой рынка: сейчас важнее не просто наращивать стек технологий, а учиться использовать его без перегруза — и для людей, и для инфраструктуры.

RSS: Новости на портале Anti-Malware.ru